(57)【要約】  本発明は、レンタル用の光学メディアを用いて、映画などの主コンテンツに加え、主コンテンツとは別途で利用対価を回収すべき副コンテンツを流通させつつ、その利用対価を適切に回収し得るコンテンツ複製システムを提供する。コンテンツ複製システムは、管理サーバ３とコンテンツ利用装置２とを含み、コンテンツ利用装置２は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段１３と、取得された利用ＩＤを管理サーバ３に送信する送信手段１２と、管理サーバ３から復号鍵を受信し、暗号化コンテンツ３１と共に記録メディア８に記録する利用手段１１とを備え、管理サーバ３は、利用ＩＤと復号鍵とを対応付けて記憶している記憶手段２１と、コンテンツ利用装置２から利用ＩＤを受信した場合に、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、利用ＩＤに係る精算処理を実行する制御手段とを備える。
2011161898.tif 000002
【特許請求の範囲】
【請求項１】
管理サーバと、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置とを含むコンテンツ複製システムであって、
前記コンテンツ利用装置は、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備え、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備える
ことを特徴とするコンテンツ複製システム。
【請求項２】
前記コンテンツの利用対価の徴収は、徴収管理装置により管理されており、
前記利用ＩＤは、前記利用対価が徴収されたことを前記徴収管理装置が認識した場合に伝達され、
前記精算処理は、前記徴収管理装置からの前記利用対価の回収である
ことを特徴とする請求項１記載のコンテンツ複製システム。
【請求項３】
前記徴収管理装置は、前記コンテンツ記録媒体を貸し出すレンタル店で用いられており、
前記利用対価は、前記レンタル店において前記コンテンツ記録媒体がレンタルされるときに徴収され、
前記記憶手段が記憶している利用ＩＤは、前記徴収管理装置から、前記貸し出されたコンテンツ記録媒体に記録されている暗号化コンテンツに対応する利用ＩＤとして通知されたものである
ことを特徴とする請求項２記載のコンテンツ複製システム。
【請求項４】
前記徴収管理装置は、前記利用対価が徴収されたことを認識した場合に、前記利用ＩＤを用紙に印刷し、
前記取得手段は、前記用紙を閲覧したユーザによる入力操作により前記利用ＩＤを取得する
ことを特徴とする請求項３記載のコンテンツ複製システム。
【請求項５】
前記コンテンツ記録媒体は、前記コンテンツとは別の主コンテンツが記録されたレンタル専用の記録媒体であり、
前記利用対価は、前記主コンテンツの利用対価とは別個に徴収される
ことを特徴とする請求項４記載のコンテンツ複製システム。
【請求項６】
前記他の記録媒体には、メディア鍵を作成するために用いられるメディアＩＤ及びＭＫＢ（Ｍｅｄｉａ  Ｋｅｙ  Ｂｌｏｃｋ）が記録されており、
前記送信手段は、前記利用ＩＤの送信に加えて、前記メディアＩＤ及び前記ＭＫＢを前記他の記録媒体から読み出して送信し、
前記制御手段は、前記復号鍵を返信するときに、前記メディアＩＤ及びＭＫＢを用いてメディア鍵を復元し、前記復号鍵を当該メディア鍵を用いて暗号化した上で返信し、
前記複製手段は、前記他の記録媒体への前記復号鍵の記録として、前記制御手段により暗号化された復号鍵を記録する
ことを特徴とする請求項１記載のコンテンツ複製システム。
【請求項７】
前記コンテンツ複製システムは、さらに、秘密鍵と、前記秘密鍵とペアとなる公開鍵を含む証明書を発行する鍵発行局を含んで構成され、
前記鍵発行局は、前記コンテンツ利用装置が正規の装置か否かを示す証明書を前記管理サーバにセキュアに送付し、
前記制御手段は、前記復号鍵の返信に先立ち、前記秘密鍵と前記公開鍵とを用いて、前記コンテンツ利用装置と相互認証を行い、前記コンテンツ利用装置が正規の装置であることを確認できた場合にのみ前記復号鍵を返信する
ことを特徴とする請求項１記載のコンテンツ複製システム。
【請求項８】
前記制御手段は、前記復号鍵の送信を所定回数に制限する
ことを特徴とする請求項１記載のコンテンツ複製システム。
【請求項９】
前記コンテンツ記録媒体には、複製ライブラリが記憶されており、
前記複製ライブラリは、前記暗号化コンテンツの前記記録媒体からの読み出し、及び前記他の記録媒体への記録を行うライブラリであり、
前記複製手段は、前記暗号化コンテンツの前記他の記録媒体への記録を、前記複製ライブラリを前記コンテンツ記録媒体から読み出して実行することにより行う
ことを特徴とする請求項１記載のコンテンツ複製システム。
【請求項１０】
管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置であって、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えるものであり、
前記コンテンツ利用装置は、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備える
ことを特徴とするコンテンツ利用装置。
【請求項１１】
管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用方法であって、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えており、
前記コンテンツ利用方法は、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得ステップと、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信ステップと、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製ステップとを含む
ことを特徴とするコンテンツ利用方法。
【請求項１２】
管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置において用いられるコンテンツ利用プログラムであって、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えており、
前記コンテンツ利用プログラムは、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得ステップと、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信ステップと、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製ステップとをコンピュータに実行させる
ことを特徴とするコンテンツ利用プログラム。
【請求項１３】
管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置で用いられる集積回路であって、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えるものであり、
前記集積回路は、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備える
ことを特徴とする集積回路。
【請求項１４】
コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置と共に用いられる管理サーバであって、
前記コンテンツ利用装置は、
コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、
前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、
前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備えたものであり、
前記管理サーバは、
コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、
前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段と
を備えることを特徴とする管理サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、デジタルコンテンツ複製システムに関し、特に、レンタル用途のコンテンツ記録媒体に記録され、流通されるコンテンツの対価徴収に関する。
【背景技術】
【０００２】
近年、ＢＤ（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ）に、ＢＤプレーヤで再生される映画などの主コンテンツに加えて、ＳＤメモリカードに複製の上、ＢＤプレーヤ以外のモバイル機器などで再生される副コンテンツ（ＳＤ−ＶＩＤＥＯ）を記録し流通させるサービスが広がっている。副コンテンツは、メイキング映像、プレミア映像、或いは、主コンテンツと関係のない映像などのそれ単独で価値を有するコンテンツである。コンテンツ制作者は、副コンテンツについて、流通経路は既存の主コンテンツのものを利用しつつ、副コンテンツ自体の対価を適切に得たいと考えている。このためＢＤに記録される副コンテンツは暗号化されており、その復号鍵は認証サーバで管理されている。ＢＤプレーヤが復号鍵を得るにはクーポンＩＤが必要とされる。具体的には、ＢＤのパッケージに、クーポンＩＤが印刷されたチラシが封入されている。ユーザは、ＢＤプレーヤを操作し、画面表示される指示に従ってクーポンＩＤを入力する。ＢＤプレーヤは、クーポンＩＤを認証サーバに通知する。認証サーバは、通知されたクーポンＩＤが予め登録されたクーポンＩＤか否かを確認した上で復号鍵をダウンロードさせる。【０００３】
ＢＤプレーヤは、復号鍵を受け取ることができた場合に、ＢＤから暗号化された副コンテンツを読み出し、その副コンテンツと復号鍵とをＳＤメモリカードに記録する。このように、ＳＤメモリカードに複製された副コンテンツは、携帯電話機などのモバイル機器などで再生される。ここで、副コンテンツの利用対価は、ディスクの販売価格に予め転嫁しておくことができる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】日本国特開平０５−２５７８１６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、販売（セル）と異なりレンタル形態では、同一ディスクが複数ユーザによって利用される。このディスクが何度レンタルされるかは予め分からないし、レンタル利用者中で、副コンテンツの利用を望むユーザの割合も分からないので、副コンテンツの利用対価を予めディスクの販売価格に転嫁することはできない。仮に、所定数回の利用を見越して副コンテンツの利用対価をディスクの販売価格に転嫁するとディスクが高額になり、それに伴いレンタル費用も高額になることから、低額でディスクを貸し出すレンタルの形態を維持できなくなってしまう可能性がある。【０００６】
上記課題を解決するために、本発明は、主コンテンツのＢＤのレンタル代とは別個に回収されるべき、ＢＤに記録された副コンテンツについて、適切に対価を回収し得るコンテンツ複製システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明の一実施の態様であるコンテンツ複製システムは、管理サーバと、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置とを含むコンテンツ複製システムであって、前記コンテンツ利用装置は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備え、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備える。
【発明の効果】
【０００８】
本発明の一実施の態様であるコンテンツ複製システムは、上述の構成を備えることにより、コンテンツ利用装置においてコンテンツが他の記録媒体に複製されるごとに、その頻度に応じた利用対価を管理サーバ側で適切に回収することができる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施の形態１における、鍵発行局、認証サーバ、コンテンツ制作装置、第１記録媒体装置、再生複製装置、第２記録媒体装置、再生装置の全体構成図
【図２】本発明の実施の形態１における鍵発行局の構成図
【図３】本発明の実施の形態１における鍵発行局が扱うデータの構成図
【図４】本発明の実施の形態１における鍵発行局が扱うデータの構成図
【図５】本発明の実施の形態１における鍵発行局の動作を示すフローチャート
【図６】本発明の実施の形態１における認証サーバの構成図
【図７】本発明の実施の形態１における相互認証の構成図
【図８】本発明の実施の形態１における認証サーバが扱うデータの構成図
【図９】本発明の実施の形態１における認証サーバが扱うデータの構成図
【図１０】本発明の実施の形態１における認証サーバが扱うデータの構成図
【図１１】本発明の実施の形態１における認証サーバが扱うデータの構成図
【図１２】本発明の実施の形態１における認証サーバが扱うデータの構成図
【図１３】本発明の実施の形態１における認証処理を示すフローチャート
【図１４】本発明の実施の形態１における鍵配信サーバと記録媒体装置の構成図
【図１５】本発明の実施の形態１におけるコンテンツ制作装置の動作を示すフローチャート
【図１６】本発明の実施の形態１におけるパッケージ化第１記録媒体装置の構成図
【図１７】本発明の実施の形態１における第１記録媒体装置の構成図
【図１８】本発明の実施の形態１における再生複製装置の構成図
【図１９】本発明の実施の形態１における再生複製装置の詳細な構成図
【図２０】本発明の実施の形態１における再生複製装置が扱うデータの構成図
【図２１】本発明の実施の形態１における再生複製装置の動作を示すフローチャート
【図２２】本発明の実施の形態１における複製データ複製前の第２記録媒体装置の構成図
【図２３】本発明の実施の形態１における複製データ複製後の第２記録媒体装置の構成図
【図２４】本発明の実施の形態１における再生装置の構成図
【図２５】本発明の実施の形態１における再生装置５００の動作を示すフローチャート
【図２６】本発明の実施の形態１におけるコンテンツ制作装置を分割する場合の構成図
【図２７】本発明の実施の形態１における再生複製装置のバリエーション構成
【図２８】本発明の実施の形態１における再生複製装置の複製の動作を示すフローチャート
【図２９】本発明の実施の形態２における、鍵発行局、認証サーバ、コンテンツ制作装置、第１記録媒体装置、再生複製装置、第２記録媒体装置、再生装置、レンタル店装置の全体構成図
【図３０】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３１】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３２】本発明の実施の形態２におけるレンタル店装置の構成図
【図３３】本発明の実施の形態２におけるレンタル店装置の動作を示すフローチャート
【図３４】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３５】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３６】本発明の実施の形態２における認証サーバの構成図
【図３７】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３８】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図３９】本発明の実施の形態２における認証サーバが扱うデータの構成図
【図４０】本発明の実施の形態２における認証サーバの動作を示すフローチャート
【図４１】本発明の実施の形態３における、鍵発行局、認証サーバ、コンテンツ制作装置、第１記録媒体装置、再生複製装置、第２記録媒体装置、再生装置、アプリケーションサーバの全体構成図
【図４２】本発明の実施の形態３におけるアプリケーションサーバの構成図
【図４３】本発明の実施の形態３における認証サーバが扱うデータの構成図
【図４４】本発明の実施の形態３における認証サーバの動作を示すフローチャート
【図４５】本発明の実施の形態３における認証サーバが扱うデータの構成図
【図４６】本発明の実施の形態４におけるコンテンツ複製システムの構成を示す図
【図４７】本発明の実施の形態４におけるコンテンツ複製システムの動作を示すフローチャート
【図４８】本発明の実施の形態５におけるコンテンツ複製システムの構成を示す図
【図４９】本発明の実施の形態５におけるコンテンツ複製システムの動作を示すフローチャート
【図５０】本発明の実施の形態５におけるコンテンツ複製システムの動作を示すフローチャート（図４９の続き）
【発明を実施するための形態】
【００１０】
本発明の一実施の態様であるコンテンツ複製システムは、管理サーバと、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置とを含むコンテンツ複製システムであって、前記コンテンツ利用装置は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備え、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備える。
【００１１】
また、前記コンテンツの利用対価の徴収は、徴収管理装置により管理されており、前記利用ＩＤは、前記利用対価が徴収されたことを前記徴収管理装置が認識した場合に伝達され、前記精算処理は、前記徴収管理装置からの前記利用対価の回収であることとしてもよい。
【００１２】
この構成によれば、管理サーバにおいて、利用対価の徴収について直接的に管理することなく、利用対価を確実に回収することができる。
【００１３】
また、前記徴収管理装置は、前記コンテンツ記録媒体を貸し出すレンタル店で用いられており、前記利用対価は、前記レンタル店において前記コンテンツ記録媒体がレンタルされるときに徴収され、前記記憶手段が記憶している利用ＩＤは、前記徴収管理装置から、前記貸し出されたコンテンツ記録媒体に記録されている暗号化コンテンツに対応する利用ＩＤとして通知されたものであることとしてもよい。
【００１４】
この構成によれば、前記利用対価を、レンタル店の店頭で現金などで徴収することができ、かつレンタルされるコンテンツ記録媒体を介して前記暗号化コンテンツを流通させることができる。
【００１５】
また、前記徴収管理装置は、前記利用対価が徴収されたことを認識した場合に、前記利用ＩＤを用紙に印刷し、前記取得手段は、前記用紙を閲覧したユーザによる入力操作により前記利用ＩＤを取得することとしてもよい。
【００１６】
この構成によれば、前記利用ＩＤの伝達を前記用紙を用いて行うことができる。
【００１７】
また、前記コンテンツ記録媒体は、前記コンテンツとは別の主コンテンツが記録されたレンタル専用の記録媒体であり、前記利用対価は、前記主コンテンツの利用対価とは別個に徴収されることとしてもよい。
【００１８】
この構成によれば、前記主コンテンツの流通経路を利用して前記コンテンツを流通させることができ、かつ、前記コンテンツの利用対価を、前記主コンテンツの利用対価とは別個に徴収できる。
【００１９】
また、前記他の記録媒体には、メディア鍵を作成するために用いられるメディアＩＤ及びＭＫＢ（Ｍｅｄｉａ  Ｋｅｙ  Ｂｌｏｃｋ）が記録されており、前記送信手段は、前記利用ＩＤの送信に加えて、前記メディアＩＤ及び前記ＭＫＢを前記他の記録媒体から読み出して送信し、前記制御手段は、前記復号鍵を返信するときに、前記メディアＩＤ及びＭＫＢを用いてメディア鍵を復元し、前記復号鍵を当該メディア鍵を用いて暗号化した上で返信し、前記複製手段は、前記他の記録媒体への前記復号鍵の記録として、前記制御手段により暗号化された復号鍵を記録することとしてもよい。
【００２０】
この構成によれば、前記復号鍵の暗号化、復号を、前記他の記録媒体に用いられている暗号化、復号の仕様を利用して行うことができる。
【００２１】
また、前記コンテンツ複製システムは、さらに、秘密鍵と、前記秘密鍵とペアとなる公開鍵を含む証明書を発行する鍵発行局を含んで構成され、前記鍵発行局は、前記コンテンツ利用装置が正規の装置か否かを示す証明書を前記管理サーバにセキュアに送付し、前記制御手段は、前記復号鍵の返信に先立ち、前記秘密鍵と前記公開鍵とを用いて、前記コンテンツ利用装置と相互認証を行い、前記コンテンツ利用装置が正規の装置であることを確認できた場合にのみ前記復号鍵を返信することとしてもよい。
【００２２】
この構成によれば、前記コンテンツの複製の許可を、正規のコンテンツ利用装置のみに制限することができる。
【００２３】
また、前記制御手段は、前記復号鍵の送信を所定回数に制限することとしてもよい。
【００２４】
この構成によれば、前記コンテンツの複製回数を任意に定めることができる。
【００２５】
また、前記コンテンツ記録媒体には、複製ライブラリが記憶されており、前記複製ライブラリは、前記暗号化コンテンツの前記記録媒体からの読み出し、及び前記他の記録媒体への記録を行うライブラリであり、前記複製手段は、前記暗号化コンテンツの前記他の記録媒体への記録を、前記複製ライブラリを前記コンテンツ記録媒体から読み出して実行することにより行うこととしてもよい。
【００２６】
この構成によれば、コンテンツと、複製ライブラリとを同一のコンテンツ記録媒体に記録させた上で提供できるので、コンテンツの複製処理をコンテンツ毎に規定し、コンテンツ毎に最適な複製処理を実現することができる。
【００２７】
本発明の一実施の態様であるコンテンツ利用装置は、管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置であって、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えるものであり、前記コンテンツ利用装置は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備える。
【００２８】
本発明の一実施の態様であるコンテンツ利用方法は、管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用方法であって、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えており、前記コンテンツ利用方法は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得ステップと、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信ステップと、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製ステップとを含む。
【００２９】
本発明の一実施の態様であるコンテンツ利用プログラムは、管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置において用いられるコンテンツ利用プログラムであって、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えており、前記コンテンツ利用プログラムは、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得ステップと、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信ステップと、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製ステップとをコンピュータに実行させる。
【００３０】
本発明の一実施の態様である集積回路は、管理サーバと共に用いられる、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置で用いられる集積回路であって、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備えるものであり、前記集積回路は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備える。
【００３１】
この構成によれば、コンテンツが他の記録媒体に複製されるごとに、その頻度に応じた利用対価を管理サーバ側で適切に回収することができる。
【００３２】
本発明の一実施の態様である管理サーバは、コンテンツ記録媒体に記録されている暗号化コンテンツを利用するコンテンツ利用装置と共に用いられる管理サーバであって、前記コンテンツ利用装置は、コンテンツの利用対価と交換で伝達される利用ＩＤを取得する取得手段と、前記取得された利用ＩＤを、当該利用ＩＤに対応するコンテンツの復号鍵を得るために前記管理サーバに送信する送信手段と、前記管理サーバから復号鍵を受信し、前記暗号化コンテンツと共に他の記録媒体に記録する複製手段とを備えたものであり、前記管理サーバは、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している記憶手段と、前記コンテンツ利用装置から利用ＩＤを受信した場合に、前記記憶手段を参照し、受信した利用ＩＤに対応するコンテンツの復号鍵を返信し、当該利用ＩＤに係る精算処理を実行する制御手段とを備える。
【００３３】
この構成によれば、コンテンツが他の記録媒体に複製されるごとに、その頻度に応じた利用対価を適切に回収することができる。
【００３４】
以下、本発明の実施の形態について図面を参照しながら具体的に説明する。
【００３５】
（実施の形態１）
＜全体構成＞
図１は、本発明の実施の形態１におけるデジタルコンテンツ複製システムの全体構成を示す図である。デジタルコンテンツ複製システムは、鍵発行局１００、認証サーバ２００、コンテンツ制作装置３００、第１記録媒体装置４００、再生複製装置５００、第２記録媒体装置６００、再生装置７００で構成される。
なお、鍵発行局１００、コンテンツ制作装置３００は、それぞれ、鍵発行者、コンテンツ制作者が有する装置を表している。以下では、第１記録媒体装置がＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃ、ＤＶＤ−ＲＯＭなどの光学メディア、第２記録媒体装置がＳＤカード、ＵＳＢメモリなどのメモリデバイスの場合について説明する。
【００３６】
＜鍵発行局１００の詳細構成＞
図２に、鍵発行局１００の詳細構成を示す。
【００３７】
図２に示すように、鍵発行局１００は、ルート鍵ペア生成部１１０、ルート鍵ペア格納部１１１、ルート公開鍵送信部１１２、認証サーバ鍵ペア生成部１２０、証明書生成部１２１、認証サーバ秘密鍵・証明書格納部１２２、認証サーバ秘密鍵・証明書送信部１２３、再生複製装置鍵ペア生成部１３０、証明書生成部１３１、再生複製装置秘密鍵・証明書格納部１３２、再生複製装置秘密鍵・証明書送信部１３３、複製ライブラリ生成部１４０、署名部１４１、複製ライブラリ送信部１４２、入力部１５０、署名部１５１、リボークファイル格納部１５２、リボークファイル送信部１５３で構成される。
【００３８】
ルート鍵ペア生成部１１０は、デジタルコンテンツ複製システムにおけるセキュリティの根幹となる鍵発行局１００のルート公開鍵・ルート秘密鍵の鍵ペアを生成する。
【００３９】
ルート鍵ペア格納部１１１は、ルート鍵ペア生成部１１０が生成したルート公開鍵・ルート秘密鍵の鍵ペアを格納する。
【００４０】
ルート公開鍵送信部１１２は、ルート鍵ペア格納部１１１が格納するルート公開鍵を、認証サーバ２００、再生複製装置５００に対して送信する。
【００４１】
認証サーバ鍵ペア生成部１２０は、認証サーバ２００で用いる認証サーバ公開鍵・認証サーバ秘密鍵の鍵ペアを生成する。
【００４２】
証明書生成部１２１は、認証サーバＩＤ、認証サーバ鍵ペア生成部１２０が生成した認証サーバ公開鍵、日時情報を含む、認証サーバ証明書に署名を付与して、認証サーバ証明書を生成する。
【００４３】
認証サーバ秘密鍵・証明書格納部１２２は、認証サーバ鍵ペア生成部１２０が生成した認証サーバ秘密鍵と証明書生成部１２１が生成した認証サーバ証明書を格納する。
【００４４】
認証サーバ秘密鍵・証明書送信部１２３は、認証サーバ秘密鍵・証明書格納部１２２が格納した認証サーバ秘密鍵と認証サーバ証明書を認証サーバ２００に送信する。
【００４５】
再生複製装置鍵ペア生成部１３０は、再生複製装置５００で用いる再生複製装置公開鍵・再生複製装置秘密鍵の鍵ペアを生成する。
【００４６】
証明書生成部１３１は、再生複製装置証明書を生成する。再生複製装置証明書は、ライセンシＩＤ、モデルＩＤ、証明書ＩＤ、再生複製装置鍵ペア生成部１３０が生成した再生複製装置公開鍵、日時情報を含み、これら情報に対して生成された署名が付与されている。
【００４７】
再生複製装置秘密鍵・証明書格納部１３２は、再生複製装置鍵ペア生成部１３０が生成した再生複製装置秘密鍵と証明書生成部１３１が生成した再生複製装置証明書を格納する。
【００４８】
再生複製装置秘密鍵・証明書送信部１３３は、再生複製装置秘密鍵・証明書格納部１３２が格納した再生複製装置秘密鍵と再生複製装置証明書を再生複製装置５００に送信する。
【００４９】
複製ライブラリ生成部１４０は、インタラクティブ機能が再生複製装置５００の複製機能との通信に用いる複製ライブラリを生成する。
【００５０】
署名部１４１は、複製ライブラリ生成部１４０が生成した複製ライブラリに加え、複製ライブラリＩＤ、バージョン情報、日時情報を含む、複製ライブラリ情報に署名を付与する。
【００５１】
複製ライブラリ送信部１４２は、署名部１４１が署名を付与した複製ライブラリ情報をコンテンツ制作装置３００に送信する。
【００５２】
入力部１５０は、リボーク対象となるライセンシＩＤ、モデルＩＤ、証明書ＩＤ、又はサーバＩＤの入力を受け付ける。
【００５３】
署名部１５１は、リボークファイル格納部１５２に格納されているリボークファイルを読み出して、入力部１５０が受け付けたリボーク対象となるライセンシＩＤ、モデルＩＤ、証明書ＩＤ、又はサーバＩＤをリボークファイルに追記して、再度署名をし直す。
【００５４】
リボークファイル格納部１５２は、署名部１５１が署名をし直したリボークファイルを格納する。複製システムが始めて立ち上る場合は、署名付きのリボークファイルがリボークファイル格納部１５２に格納されている。
【００５５】
リボークファイル送信部１５３は、リボークファイル格納部１５２が格納するリボークファイルをコンテンツ制作装置３００に送信する。
【００５６】
図３の（ａ）に、鍵発行局１００の証明書生成部１２１が生成する認証サーバ証明書の構成例、（ｂ）に、鍵発行局１００の証明書生成部１３１が生成する再生複製装置証明書の構成例、（ｃ）に、鍵発行局１００の署名部１４１が署名する複製ライブラリ情報の構成例を示す。
【００５７】
（ａ）認証サーバ証明書は、認証サーバＩＤ、認証サーバ公開鍵、署名日時、及び署名から構成される。
【００５８】
（ｂ）再生複製装置証明書は、ライセンシＩＤ、モデルＩＤ、証明書ＩＤ、再生複製装置公開鍵、署名日時、及び署名から構成される。
【００５９】
（ｃ）複製ライブラリ情報は、複製ライブラリＩＤ、バージョン情報、ライセンシＩＤ、複製ライブラリプログラムコード、署名日時、及び署名から構成される。署名を用いれば、再生複製装置５００で複製ライブラリを利用する前に署名検証を行って、改竄が検出された場合に複製ライブラリを動作をさせないことで、再生複製装置を保護する効果がある。なお、署名の代わりに署名対象の部分を暗号化保護する方法であってもよい。署名の代わりに暗号化処理を使った場合、暗号化鍵がないと複製ライブラリを利用できないので、暗号化鍵を持つ再生複製装置のみ複製ライブラリを利用でき、不正に複製ライブラリが利用されないという効果がある。なお、署名、暗号化の両方を使ってもよい。
【００６０】
図４の（ａ）に、特定の再生複製装置５００をリボークするリボークファイル、（ｂ）に特定の認証サーバをリボークするリボークファイルを示す。
【００６１】
（ａ）リボークファイルは、識別情報、バージョン情報、モデルＩＤ、証明書ＩＤ、署名日時、及び署名から構成される。
【００６２】
（ｂ）リボークファイルは、識別情報、バージョン情報、認証サーバＩＤ、署名日時、及び署名から構成される。
【００６３】
＜鍵発行局１００の鍵発行フロー＞
図５に鍵発行局１００の鍵発行フローを示す。
【００６４】
ルート鍵ペア生成部１１０は、ルート公開鍵・ルート秘密鍵のルート鍵ペアを生成する。ルート鍵ペア格納部１１１は、ルート公開鍵・ルート秘密鍵の鍵ペアを格納する。ルート公開鍵送信部１１２は、要求に応じてルート公開鍵を認証サーバ２００、再生複製装置５００に送信する（Ｓ１０１０）。
【００６５】
認証サーバ鍵ペア生成部１２０は、認証サーバ公開鍵・認証サーバ秘密鍵の鍵ペアを生成する。証明書生成部１２１は、認証サーバ公開鍵から認証サーバ証明書を作成し、署名を付与する。認証サーバ秘密鍵・証明書格納部１２２は、認証サーバ秘密鍵と認証サーバ証明書を格納する。認証サーバ秘密鍵・証明書送信部１２３は、認証サーバ秘密鍵と認証サーバ証明書を認証サーバ２００に送信する（Ｓ１０２０）。
【００６６】
再生複製装置鍵ペア生成部１３０は、再生複製装置公開鍵・再生複製装置秘密鍵の鍵ペアを生成する。証明書生成部１３１は、再生複製装置公開鍵から再生複製装置証明書を作成し、署名を付与する。再生複製装置秘密鍵・証明書格納部１３２は、再生複製装置秘密鍵と再生複製装置証明書を格納する。再生複製装置秘密鍵・証明書送信部１３３は、再生複製装置秘密鍵と再生複製装置証明書を再生複製装置５００に送信する（Ｓ１０３０）。
【００６７】
複製ライブラリ生成部１４０は、複製ライブラリを生成する。
【００６８】
署名部１４１は、複製ライブラリ情報に署名を付与する。複製ライブラリ情報は、複製ライブラリが生成した複製ライブラリに、複製ライブラリＩＤ、バージョン情報、ライセンシＩＤ、署名日時を加えたものである。複製ライブラリ送信部１４２は、複製ライブラリ情報をコンテンツ制作装置３００に送信する（Ｓ１０４０）。
【００６９】
入力部１５０は、リボーク対象となるライセンシＩＤ、モデルＩＤ、証明書ＩＤ、及びサーバＩＤの入力を受け取る。署名部１５１は、リボーク対象となるライセンシＩＤ、モデルＩＤ、証明書ＩＤ、又はサーバＩＤに、識別情報、バージョン情報、モデルＩＤ、証明書ＩＤ、又は認証サーバＩＤ、署名日時を加えて、これらに対してルート鍵ペア格納部１１１に格納されているルート秘密鍵で署名を付与する。リボークファイル格納部１５２は、署名済みリボークファイルを格納する。リボークファイル送信部１５３は、リボークファイルを認証サーバ２００、ないし、コンテンツ制作装置３００に送信する（Ｓ１０５０）。
【００７０】
なお、コンテンツ制作装置３００に送付されるリボークファイルは、第１記録媒体装置４００に記録されて、再生複製装置５００にて利用される。コンテンツ制作装置３００に送信し、第１記録媒体装置４００に記録する代わりに、直接、再生複製装置５００に送信してもよいし、再生複製装置５００の製造時に予め埋め込んでおいてもよい。
【００７１】
＜認証サーバ２００の詳細構成＞
図６に、認証サーバ２００の詳細構成を示す。
【００７２】
図６に示すように、認証サーバ２００は、ルート公開鍵受信部２１０、ルート公開鍵格納部２１１、認証サーバ秘密鍵・証明書受信部２１２、認証サーバ秘密鍵・証明書格納部２１３、リボークファイル受信部２１４、リボークファイル格納部２１５、シリアルＩＤ受信部２２０、管理情報格納部２２１、鍵情報受信部２３０、鍵情報格納部２３１、相互認証部２５０、暗号復号部２５１、複製承認要請受信部２６０、複製承認判断部２６１、暗号化鍵情報生成部２６２、暗号化鍵情報送信部２６３で構成される。
【００７３】
ルート公開鍵受信部２１０は、鍵発行局１００からルート公開鍵を受信する。
【００７４】
ルート公開鍵格納部２１１は、ルート公開鍵受信部２１０が受信したルート公開鍵を格納する。
【００７５】
認証サーバ秘密鍵・証明書受信部２１２は、鍵発行局１００から認証サーバ秘密鍵・証明書を受信する。
【００７６】
認証サーバ秘密鍵・証明書格納部２１３は、認証サーバ秘密鍵・証明書受信部２１２が受信した認証サーバ秘密鍵・認証サーバ証明書を格納する。
【００７７】
リボークファイル受信部２１４は、鍵発行局１００が送信したリボークファイルを受信する。
【００７８】
リボークファイル格納部２１５は、リボークファイル受信部２１４が受信したリボークファイルを格納する。
【００７９】
シリアルＩＤ受信部２２０は、コンテンツ制作装置３００からシリアルＩＤ登録情報を受信し、管理情報格納部２２１に格納する。
【００８０】
図８は、シリアルＩＤ登録情報の一例を示している。
【００８１】
図８の（ａ）は、シリアルＩＤ登録情報の例であり、シリアルＩＤ、複製回数、コンテンツＩＤのリストで構成される。
【００８２】
シリアルＩＤは、複製データの複製権の付与、複製の承認、権利状態の確認などに用いるための番号で、基本的に対応する複製データ１つ１つに付与される。シリアルＩＤは異なる複製データを区別するために重複しないようにユニークな値を取る。対応する複製データへの付与の方法は例えば２つある。一つ目の方法は、複製データを記録しているＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃなどの光学メディア１枚１枚を識別するために用意された番号をそのままシリアルＩＤとして用いる方法である。光学メディア１枚１枚を識別する番号には、例えばＰＭＳＮ（Ｐｒｅ−ｒｅｃｏｒｄｅｄ  Ｍｅｄｉａ  Ｓｅｒｉａｌ  Ｎｕｍｂｅｒ。Ｂｌｕ−ｒａｙ  Ｄｉｓｃ  Ａｓｓｏｃｉａｔｉｏｎが規定しているＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃ１枚１枚を識別するための番号）がある。ＰＭＳＮはＢｌｕ−ｒａｙ  ＲＯＭ  ＤｉｓｃのＢＣＡ（Ｂｕｒｓｔ  Ｃｕｔｔｉｎｇ  Ａｒｅａ）に書き込まれる。２つ目の方法は、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃなどの光学メディアが販売・流通時には通常梱包されるパッケージに同梱するチラシなどに番号を記載しておく方法である。仮にパッケージに同梱するチラシなどに記載するタイプのシリアルＩＤをステッカーＩＤと呼ぶ。
【００８３】
光学メディアそのものを識別するＰＭＳＮなどの番号、又はパッケージに同梱されるチラシなどに記載されたステッカーＩＤをシリアルＩＤとして用いて、このシリアルＩＤを認証サーバ２００に登録することで、光学メディアに記録された複製データをペアリングすることができる。
【００８４】
シリアルＩＤ登録情報に含まれる複製回数は、シリアルＩＤが付与された複製データを複製可能な最大の回数を示す。例えば、図８（ａ）のシリアルＩＤ０ｘ６００００００１に対応した複製データは３回の複製の権利が与えられている。
【００８５】
シリアルＩＤ登録情報に含まれるコンテンツＩＤは、複製データの種類を識別する情報である。複製データは光学メディア１枚１枚に異なる複製データを記録する必要はなく、異なる光学メディアに同一の複製データを記録してもよい。例えば、複製データとして次季節に公開予定の映画のトレーラを用いる場合であれば、この宣伝に用いる複製データを、今季節に発売する異なる複数のタイトルに特典として記録してもよい。コンテンツＩＤは、複製データの種類を示すようにすることで、後ほど説明する鍵登録情報の登録時に同一のコンテンツの登録作業を容易化することができる。
【００８６】
図８の（ｂ）は、シリアルＩＤ登録情報の例であり、シリアルＩＤ、複製回数、コンテンツＩＤ、ロットＩＤのリストから構成される。
【００８７】
Ｒｅｗｒｉｔａｂｌｅ  Ｄｉｓｃのような書込み・上書き・削除ができないＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃなどの読み出し専用ディスクの場合、出荷数が多い場合には、数百〜数千万枚のディスクを製造するために、製造を効率化・低コスト化するために大元のディスクイメージを制作しディスクイメージを効率的に複製することで大量生産を可能とする。そのため、大量生産された単位（ロットと呼ぶ）で完全に一致するデータが記録される。ロットを識別する情報をロットＩＤと呼び、ディスクイメージに埋め込まれる。ロットＩＤの例として、ＶｏｌｕｍｅＩＤがある。ＶｏｌｕｍｅＩＤは、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃに用いられている情報で、ディスクイメージにセキュアに埋め込まれており、ロットを識別する情報として信頼性が高い。なお、先に説明したＢＣＡにＰＭＳＮを記録するには、ディスクイメージを用いた大量生産の後、１枚１枚に識別可能な情報を光学メディアに書き込む行程が発生する。コストが高くなるため、ビジネス観点でＰＭＳＮ利用は普及しにくいが、ステッカーＩＤと比べて確実に光学メディアに記録されて信頼性が高い。以上で、図８の説明を終える。
【００８８】
次に、管理情報格納部２２１は、シリアルＩＤ登録情報を格納する。
【００８９】
図１０は、管理情報格納部２２１が格納するシリアルＩＤ登録情報（管理情報）の例を示している。
【００９０】
管理情報は、シリアルＩＤ、ロットＩＤ、コンテンツＩＤ、複製回数、残複製回数、レンタル識別情報、ＭＩＤ（Ｍｅｄｉａ  ＩＤ：メディア識別情報）、再生複製装置の証明書ＩＤのリストで構成される。シリアルＩＤ、ロットＩＤ、コンテンツＩＤ、複製回数は、シリアルＩＤ登録情報に含まれており、シリアルＩＤ受信部２２０を経由して、管理情報にエントリが追加、更新される。残複製回数、ＭＩＤ、証明書ＩＤは、基本的に再生複製装置５００からの複製承認要請を受けて、管理情報へ追記、更新が行われる。レンタルは、図８、図９には説明がないが、シリアルＩＤ登録情報、又は鍵登録情報にレンタルなどを示すフラグを追加することで、シリアルＩＤの領域、ＶｏｌｕｍｅＩＤ、コンテンツＩＤ単位で該当するシリアルＩＤがレンタル用途か、リテール用途か、その他用途かを区別することが可能である。
【００９１】
図１０の管理情報について、シリアルＩＤ：０ｘ６００００００３を例に説明する。ロットＩＤは０ｘ５００１であり、コンテンツＩＤは０ｘ７００１であり、複製回数は最大３回である。ただし、すでに２回の複製を承認した後の状態であるため、残複製回数は１回となっている。レンタル項目がＮＯであることから、本シリアルＩＤに対応する複製データはレンタル用の光学メディアに記録されていないことを示す。ＭＩＤ、証明書ＩＤについては、３行ある内の２行が埋まっている。この２行には、これまでの２回承認した結果、書き込まれた第２記録媒体装置６００がＭＩＤ２つ分と、複製した再生複製装置５００が保持する再生複製装置証明書に記録された証明書ＩＤ２つ分が記載されている。以上で、図１０の説明を終える。
【００９２】
次に、鍵情報受信部２３０は、コンテンツ制作装置３００から鍵登録情報を受信する。
【００９３】
鍵情報格納部２３１は、鍵情報受信部２３０が受信した鍵登録情報を格納する。
【００９４】
図９は、鍵登録情報の一例を示す図である。
【００９５】
鍵登録情報は、コンテンツＩＤ、コンテンツ鍵、Ｕｓａｇｅ  Ｒｕｌｅのリストで構成される。
【００９６】
鍵登録情報のコンテンツＩＤは、複製データの種類を識別する情報である。複製データは異なる光学メディア、ないし、異なるロットに用いてもよい。この場合、シリアルＩＤ登録情報に複製データを暗号化したコンテンツ鍵や複製後のデータの制約事項を指定するＵｓａｇｅ  Ｒｕｌｅを追加すれば、異なる光学メディア、異なるロットを個別に逐一登録することも可能である。この場合、鍵登録情報の登録操作が不用となる。鍵登録情報の登録操作を追加することで、コンテンツＩＤ単位でコンテンツ鍵、Ｕｓａｇｅ  Ｒｕｌｅの登録を１回で済ませることができる。また、コンテンツ鍵、ＵｓａｇｅＲｕｌｅといった、漏洩すると悪用され、不正な複製に用いられる可能性があるデータを扱う回数を減らすとともに、このようなデータの管理を容易化し、トータルで光学メディアの製造コストを下げることができる。図９のコンテンツ鍵は、８バイトの例を示している。
【００９７】
また、複製データの例としては、ＳＤ−Ｃａｒｄに記録されるＳＤ−Ｖｉｄｅｏデータがある。なお、ＳＤ−Ｖｉｄｅｏの仕様は、ＳＤＡで規定されている。ＳＤ−Ｖｉｄｅｏの著作権保護規格であるＣＰＲＭは４ＣＥｎｔｉｔｙで規定されている。ＣＰＲＭによるＳＤ−Ｖｉｄｅｏデータの保護は、８バイトのコンテンツ鍵が用いられている。
【００９８】
図９のＵｓａｇｅ  Ｒｕｌｅは、５６バイトのデータの例を示している。なお、ＳＤ−Ｖｉｄｅｏの著作権保護規格ＣＰＲＭで規定されるＵｓａｇｅ  Ｒｕｌｅは５６バイトである。以上で、図９の説明を終える。
【００９９】
相互認証部２５０は、再生複製装置５００との間でホスト／サーバ間の相互認証を行い、再生複製装置５００と共通鍵を共有する。
【０１００】
なお、図７に、ホスト／サーバ間の相互認証の手順を示す。例えば、以下のような手順に従う。
【０１０１】
（ａ）ホスト／サーバ認証Ａの乱数生成部Ａ１０が、乱数Ｒ１を生成し、ホスト／サーバ認証Ｂに送信する。
【０１０２】
（ｂ）ホスト／サーバ認証Ｂの暗号化部Ｂ１０が、乱数Ｒ１を固有鍵Ｋｓｃで暗号化（Ｅ（Ｋｓｃ，Ｒ１）し、ホスト／サーバ認証Ａに送信する。
【０１０３】
（ｃ）ホスト／サーバ認証Ａの復号部Ａ２０は、固有鍵Ｋｓｃで受信したＥ（Ｋｓｃ，Ｒ１）を復号（Ｄ（Ｋｓｃ，（Ｅ（Ｋｓｃ，Ｒ１））（＝Ｒ１）  する。
【０１０４】
（ｄ）ホスト／サーバ認証Ａの乱数比較部Ａ３０は、（ｃ）で復号した結果と（ａ）で生成した乱数が一致することで正規のモジュールであることを認証する。
【０１０５】
（ｅ）ホスト／サーバ認証Ｂの乱数生成部Ｂ２０が、乱数Ｒ２を生成し、ホスト／メディア認証Ａに送信する。
【０１０６】
（ｆ）ホスト／サーバ認証Ａの暗号化部Ａ４０が、乱数Ｒ２を固有鍵Ｋｓｃで暗号化（Ｅ（Ｋｓｃ，Ｒ２）し、ホスト／サーバ認証Ｂに送信する。
【０１０７】
（ｇ）ホスト／サーバ認証Ｂの復号部Ｂ３０は、固有鍵Ｋｓｃで受信したＥ（Ｋｓｃ，Ｒ２）を復号（Ｄ（Ｋｓｃ，（Ｅ（Ｋｓｃ，Ｒ２））（＝Ｒ２）  する。
【０１０８】
（ｈ）ホスト／サーバ認証Ｂの乱数比較部Ｂ４０の（ｇ）で復号した結果と（ｅ）で生成した乱数が一致することでホスト／サーバ認証Ｂは相手が正規モジュールであることを認証する。ホスト／サーバ認証Ａ、ホスト／メディア認証Ｂ共に、Ｒ１||Ｒ２をＫｓｃを用いた一方向性関数で得た値を共通鍵とする。
【０１０９】
なお、ここで示した相互認証の手順は一例であり、他の相互認証方式を用いてもよい。
【０１１０】
なお、相互認証の処理中に特定される再生複製装置５００のライセンシＩＤ、もしくは、モデルＩＤ、もしくは、証明書ＩＤが、リボークファイル格納部２１５が格納しているリボークファイルに記載されている情報と一致するか否か判断し、一致した場合、現在通信しようとしている再生複製装置５００が不正であるとみなして、以降の通信、及び、処理を中止することとしてもよい。
【０１１１】
暗号復号部２５１は、認証サーバ２００と再生複製装置５００間の通信を相互認証部２５０が共有した共通鍵で送信時は暗号化、受信時は復号することで、伝送路上のデータを保護する。
【０１１２】
複製承認要請受信部２６０は、再生複製装置５００から複製承認要請を受け取る。
【０１１３】
図１１は、複製承認要請を示す情報の一例を示す図である。
【０１１４】
複製承認要請情報は、シリアルＩＤ、ロットＩＤ、ＭＩＤ、ＭＫＢ（Ｍｅｄｉａ  Ｋｅｙ  Ｂｌｏｃｋ）、証明書ＩＤから構成される。ＭＫＢはコンテンツ鍵を計算するためのデータであり、再生装置別にコンテンツ鍵の復号方法を変えることが可能である。このＭＫＢを用いると特定のＭＩＤを持つカードのみ再生できないように特殊なリボークが可能となる。著作権保護規格ＣＰＲＭではＭＫＢはファイルとして規定されている。図１１の複製承認要請情報は、シリアルＩＤ：０ｘ６００００００１を示している。
【０１１５】
図１２は、複製承認要請情報を受け取ったときに、図１０の管理情報がどのように更新されるかについて、更新後の管理情報を示している。図１０の時点では残複製回数が３回であったが、図１１の複製承認要請で２回に更新される。次にＭＩＤ、証明書ＩＤは、３行余白であったのが、図１１に含まれるＭＩＤと証明書ＩＤが追記される。
【０１１６】
なお、本実施の形態では、コンテンツＩＤは２バイト、コンテンツ鍵は８バイト、Ｕｓａｇｅ  Ｒｕｌｅは５６バイト、ロットＩＤは２バイト、ＭＩＤは４バイト、証明書ＩＤは４バイトであるが、必ずしも証明書の例に従う必要は無く、別のバイト長であってもよい。
【０１１７】
複製承認判断部２６１は、複製承認要請受信部２６０が複製承認要請を受け取ると、管理情報格納部２２１が格納している管理情報を取得し、複製承認要請に記載されたシリアルＩＤ、ロットＩＤが管理情報に記載されているか判断する。（１）記載されていない場合、複製を承認しない旨を複製承認要請受信部２６０経由で再生複製装置５００に回答する。
（２）記載されている場合、残複製回数が１回以上残っているか確認する。
（２−１）残複製回数が１回以上ある場合、暗号化鍵情報生成部２６２に暗号化鍵の生成を指示する。
（２−２）残複製回数が０回の場合、該当するシリアルＩＤがレンタルであるか否か確認する。
（２−２−１）レンタルの場合、複製ができないが、購入可能である旨を、複製承認要請受信部２６０経由で再生複製装置５００に回答する。
（２−２−２）レンタルでない場合、複製承認要請に記載されたＭＩＤが、該当するシリアルＩＤについて、これまでに複製を許可したＭＩＤと一致するか確認する。
（２−２−２−１）一致する場合、暗号化鍵情報生成部２６２に暗号化鍵の生成を指示する。
（２−２−２−２）一致しない場合、複製ができないが、購入可能である旨を、複製承認要請受信部２６０経由で再生複製装置５００に回答する。
【０１１８】
暗号化鍵情報生成部２６２は、管理情報格納部２２１が格納する管理情報を取得し、複製承認要請情報に記載されたシリアルＩＤ、及び、ロットＩＤから対応するコンテンツＩＤを特定する。特定したコンテンツＩＤを用いて、鍵情報格納部２３１に格納された鍵登録情報を確認し、対応するコンテンツ鍵とＵｓａｇｅＲｕｌｅを取得する。さらに、複製承認要請情報に記載されたＭＩＤ、ＭＫＢを用いて、メディアユニーク鍵を生成し、特定したコンテンツ鍵とＵｓａｇｅＲｕｌｅを暗号化し、暗号化鍵と暗号化ＵｓａｇｅＲｕｌｅから成る暗号化鍵情報を生成する。
【０１１９】
図２０は、鍵情報の例を示す。
【０１２０】
図２０（ａ）に暗号化前の暗号化鍵情報を示す。鍵データ領域と、ＵｓａｇｅＲｕｌｅ領域からなる。
【０１２１】
図２０（ｂ）に暗号化後の暗号化鍵情報を示す。鍵データ領域と、ＵｓａｇｅＲｕｌｅ領域は暗号化された状態のため、見た目では鍵データ領域とＵｓａｇｅＲｕｌｅ領域の識別ができない。
【０１２２】
暗号化鍵情報送信部２６３は、暗号化鍵情報生成部２６２が生成した暗号化鍵情報を再生複製装置５００に送信する。
【０１２３】
＜認証サーバ２００の認証フロー＞
図１３に認証サーバ２００の認証フローを示す。
【０１２４】
ルート公開鍵受信部２１０は鍵発行局１００からルート公開鍵を受け取ると、ルート公開鍵格納部２１１は、ルート公開鍵を格納する（Ｓ１２１０）。
【０１２５】
認証サーバ秘密鍵・証明書受信部２１２は、鍵発行局１００から認証サーバ秘密鍵・認証サーバ証明書を受け取ると、認証サーバ秘密鍵・証明書格納部２１３は、認証サーバ秘密鍵・認証サーバ証明書をセキュアに格納する（Ｓ１２２０）。
【０１２６】
鍵情報受信部２３０は、コンテンツ制作装置３００から鍵登録情報を受け取ると、鍵情報格納部２３１は鍵登録情報を格納する（Ｓ１２３０）。
【０１２７】
シリアルＩＤ受信部２２０は、コンテンツ制作装置３００からシリアルＩＤ登録情報を受け取ると、管理情報格納部２２１は管理情報を更新し、格納する（Ｓ１２４０）。
【０１２８】
リボークファイル受信部２１４は、鍵発行局１００からリボークファイルを受け取ると、リボークファイル格納部２１５が格納しているリボークファイルのバージョンを比較して、バージョンが更新されていれば、リボークファイルを差し替える（Ｓ１２４５）。
【０１２９】
相互認証部２５０は、再生複製装置５００から要請を受けて、再生複製装置５００との間で相互認証を行う。相互認証処理は、図７で示したような方法で実現が可能である。再生複製装置５００から認証サーバ２００には再生複製装置証明書が送付される。また、認証サーバ２００から再生複製装置５００には認証サーバ証明書が送付される。相互認証部２５０は、受け取った再生複製装置５００の再生複製装置証明書に記載された証明書ＩＤとリボークリストに記載された情報を比較し、一致する場合、再生複製装置５００に対して、不正なコンテンツＩＤを示す情報を伝える。一致しない場合、再生複製装置５００と相互認証部２５０で共通鍵をセキュアに共有し、Ｓ１２５１以降の処理を継続する（Ｓ１２５０）。
【０１３０】
複製承認要請受信部２５０は、再生複製装置５００から複製承認要請を受け取る。なお、Ｓ１２５０の処理の中で、暗号復号部２５１は、再生複製装置５００、相互認証部２５０が共有した共通鍵を使って、再生複製装置５００へ送信する場合はデータを共通鍵で暗号化し、再生複製装置５００から受信する場合は受信したデータを共通鍵で複号化する。複製承認判断部２６１は、受け取った複製承認要請のシリアルＩＤに対応するエントリが、管理情報格納部２２１が格納する管理情報に記録しているか確認する。記録されている場合、Ｓ１２５２へ移動する。記録されていない場合、Ｓ１２５７へ移動する（Ｓ１２５１）。
【０１３１】
複製承認判断部２６１は、管理情報に記録されている、複製承認要請が指定するシリアルＩＤ（図１１の場合は０ｘ６００００００１）に対応するエントリの残複製回数を確認する。残複製回数が１回以上の場合、Ｓ１２５５へ移動する。残複製回数が０回の場合、Ｓ１２５３へ移動する（Ｓ１２５２）。
【０１３２】
複製承認判断部２６１は、管理情報に記録されている、複製承認要請が指定するシリアルＩＤ（図１１の場合は０ｘ６００００００１）に対応するエントリのレンタルの状況を確認する。ＹＥＳの場合、Ｓ１２５６へ移動する。ＮＯの場合、Ｓ１２５４へ移動する（Ｓ１２５３）。
【０１３３】
複製承認判断部２６１は、管理情報に記録されている、複製承認要請が指定するシリアルＩＤ（図１１の場合は０ｘ６００００００１）に対応するエントリに記録されている過去に複製を承認したＭＩＤ（複数ある場合あり）と、複製承認要請に含まれるＭＩＤ（図１１の場合、０ｘ７８７８７８７８）が一致するか確認する。一致する場合、Ｓ１２５５へ移動する。一致しない場合、Ｓ１２５６へ移動する（Ｓ１２５４）。
【０１３４】
複製承認判断部２６１は、暗号化鍵情報生成部２６２に暗号化鍵情報生成を依頼する。暗号化鍵情報生成部２６２は、管理情報に記録されている、複製承認要請が指定するシリアルＩＤ（図１１の場合は０ｘ６００００００１）に対応するエントリに記録されているコンテンツＩＤ（図１０の場合、０ｘ７００１）と一致する、コンテンツＩＤを持つ鍵情報格納部２３１が格納する鍵登録情報のエントリを探索し、コンテンツ鍵を特定する。図１１の複製承認要請の例を元に、図１０のコンテンツＩＤを特定する場合であれば、図９の鍵登録情報からコンテンツ鍵０ｘ０１２３４５６７８９ＡＢＣＤＥＦが特定される。暗号化鍵情報生成部２６２は複製承認要請に含まれるＭＩＤ、ＭＫＢを用いてコンテンツ鍵を暗号保護した暗号化鍵を生成し、また、コンテンツ鍵と組のＵｓａｇｅＲｕｌｅも同じくＭＩＤ、ＭＫＢを用いて暗号保護して、暗号化鍵と暗号化ＵｓａｇｅＲｕｌｅから成る暗号化情報を生成する。暗号化鍵情報送信部２６３は、暗号化情報を暗号復号部２５１経由で再生複製装置５００に送信する（Ｓ１２５５）。
【０１３５】
複製承認判断部２６１は、複製承認要請受信部２６０経由で再生複製装置５００に対して、受信したシリアルＩＤについては複製の権利がないこと、しかし、有料で購入できる旨の通知を行う（Ｓ１２５６）。
【０１３６】
複製承認判断部２６１は、複製承認要請受信部２６０経由で再生複製装置５００に対して、受信したシリアルＩＤは登録がなく、複製が認められない旨の通知を行う（Ｓ１２５７）。
【０１３７】
＜コンテンツ制作装置３００の詳細構成＞
図１４に、コンテンツ制作装置３００の詳細構成を示す。
【０１３８】
図１４に示すように、コンテンツ制作装置３００は、複製データ制作部３１０、鍵生成部３１１、暗号化部３１２、コンテンツＩＤ生成部３１３、鍵登録情報生成部３１４、鍵登録情報送信部３１５、複製ライブラリ受信部３３０、メインデータ制作部３３１、鍵生成部３３２、暗号化部３３３、ロットＩＤ生成部３３４、タイトル鍵暗号化部３３５、リボークファイル受信部３３６、ディスクイメージ作成部３３７、ロットＩＤ埋め込み部３３８、ディスクイメージ格納部３３９、ディスク製造部３４０、入力部３５０、シリアルＩＤ生成部３５１、シリアルＩＤ登録情報生成部３５２、シリアルＩＤ登録情報送信部３５３、梱包部３６０から構成される。
【０１３９】
複製データ制作部３１０は、光学メディアに記録して、再生複製装置５００で光学メディア上から第２記録媒体装置（例えば、ＳＤ−Ｃａｒｄ）に複製される複製データ（例えば、暗号化前のＳＤ−Ｖｉｄｅｏアプリケーションデータ）を制作する。
【０１４０】
鍵生成部３１１は、複製データを暗号化するコンテンツ鍵を生成する。例えば、複製データがＳＤ−Ｖｉｄｅｏアプリケーションの場合、著作権保護方式はＣＰＲＭであり、コンテンツ鍵は５６ビットの乱数であることが求められる。
【０１４１】
暗号化部３１２は、鍵生成部３１１が生成したコンテンツ鍵で、複製データ制作部３１０が生成した暗号化前の複製データを暗号化する。
【０１４２】
コンテンツＩＤ生成部３１３は、暗号化された複製データを特定するためのコンテンツＩＤを生成する。例えば、乱数を用いてもよいし、任意の値を順番に指定して使ってもよいし、複製データ全体のハッシュ値を使ってもよし、複製データ全体のハッシュ値から何らかの関数を使って変換した値であってもよい。
【０１４３】
鍵登録情報生成部３１４は、鍵生成部３１１が生成したコンテンツ鍵、コンテンツＩＤ生成部３１３が生成したコンテンツＩＤを用いて鍵登録情報生成部３１４は鍵登録情報を生成する。鍵登録情報の例は図９に示している。ＵｓａｇｅＲｕｌｅも鍵生成部３１１が生成することを想定する。
【０１４４】
鍵登録情報送信部３１５は、鍵登録方法生成部３１４が生成した鍵登録情報を認証サーバ２００に送信する。
【０１４５】
複製ライブラリ受信部３３０は、鍵発行局１００が送信した複製ライブラリを受信する。
【０１４６】
メインデータ制作部３３１は、光学メディアに記録する正規のアプリケーションデータを制作する。例えば、光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、ＢＤＭＶ（Ｂｌｕ−ｒａｙ  Ｄｉｓｋ  Ｍｏｖｉｅ）アプリケーションである。ＢＤＭＶアプリケーションは映像データ、音声データに加えて、インタラクティブ機能を実現するＨＤＭＶ（Ｈｉｇｈ  Ｄｅｆｉｎｉｔｉｏｎ  Ｍｏｖｉｅ）、ＢＤＪ（Ｂｌｕ−ｒａｙ  Ｄｉｓｃ  Ｊａｖａ（ＴＭ））アプリケーションが含まれて、ユーザのインタラクティブな操作によりＵＩ（Ｕｓｅｒ  Ｉｎｔｅｒｆａｃｅ）や動作を変えることが可能である。また、ＢＤＪアプリケーションは通信を使ったインターネットの世界とのデータの送受信が可能である。
【０１４７】
鍵生成部３３２は、光学メディアに記録する正規のアプリケーションデータの内の映像データ・音声データを暗号化するためのタイトル鍵を生成する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、著作権保護規格はＡＡＣＳ（Ａｄｖａｎｃｅｄ  Ａｃｃｅｓｓ  Ｃｏｎｔｅｎｔ  Ｓｙｓｔｅｍ）であり、１２８ビットのタイトル鍵が求められる。
【０１４８】
暗号化部３３３は、鍵生成部３３２が生成したタイトル鍵を用いて、メインデータ制作部３３１が制作したアプリケーションデータの内の映像データ・音声データを暗号化する。
【０１４９】
ロットＩＤ生成部３３４は、ロット単位の識別情報であるロットＩＤを生成する。なお、光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、ＶｏｌｕｍｅＩＤがロットＩＤに相当し、ＶｏｌｕｍｅＩＤはタイトル鍵の保護にも用いられる。
【０１５０】
タイトル鍵暗号化部３３５は、タイトル鍵を保護するために暗号化する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、ＶｏｌｕｍｅＩＤ、ＭＫＢを用いて生成したボリュームユニーク鍵を用いてタイトル鍵を暗号化する。
【０１５１】
リボークファイル受信部３３６は、鍵発行局１００が送信したリボークファイルを受信する。
【０１５２】
ディスクイメージ作成部３３７は、暗号化部３１２が暗号化した複製データ、暗号化部３３３が暗号化して生成したメインデータ、タイトル鍵暗号化部３３５が暗号化して生成した暗号化鍵、リボークファイル受信部３３６が受信したリボークファイルをまとめて、ひとつのディスクイメージを生成する。
【０１５３】
ロットＩＤ埋め込み部３３８は、ディスクイメージ生成部３３７が生成したディスクイメージにロットＩＤを埋め込む。例えば、ロットＩＤが記載されたファイルをディスクイメージに追加する方法であってもよいし、通常のファイルシステムのＡＰＩ、ないし、インターフェースでは読み込みできない方法でロットＩＤを記録しておき、読み込み時は特殊なモジュールのみロットＩＤの読込みが可能であり、特殊なモジュールと認証を行って成功したときのみロットＩＤを受け取ることができる仕組みであってもよい。なお、後者の方法は、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃで用いられているＲＯＭ  Ｍａｒｋ技術を指している。
【０１５４】
ディスクイメージ格納部３３９は、ロットＩＤ埋め込み部３３８が埋め込みを完了したディスクイメージを格納する。
【０１５５】
ディスク製造部３４０は、ディスクイメージ格納部３３９が格納するディスクイメージを使って光学メディアを製造する。
【０１５６】
入力部３５０は、ユーザが複製回数を入力する。
【０１５７】
シリアルＩＤ生成部３５１は、シリアルＩＤを生成する。
【０１５８】
シリアルＩＤ登録情報生成部３５２は、シリアルＩＤ生成部３５１が生成したシリアルＩＤ、ロットＩＤ生成部３３４が生成したロットＩＤ、入力部３５０で入力された複製回数、コンテンツＩＤ生成部３１３が生成したコンテンツＩＤをまとめて、シリアルＩＤ登録情報を生成する。
【０１５９】
シリアルＩＤ登録情報送信部３５３は、シリアルＩＤ登録情報生成部３５２が生成したシリアルＩＤ登録情報を認証サーバ２００に送信する。
【０１６０】
梱包部３６０は、シリアルＩＤ生成部３５１が生成したシリアルＩＤを用いて、ディスク製造部３４０が製造した光学ディスクの特殊領域にシリアルＩＤ（ＰＭＳＮ）を記録する、もしくは、ディスク製造部３４０が製造した光学ディスクをパッケージ梱包する際に、シリアルＩＤ生成部３５１が生成したシリアルＩＤ（ステッカーＩＤ）を印刷したチラシを同梱していくことで、光学メディア１枚1枚に対応するシリアルＩＤを付与して、光学メディアの梱包を完了する。
【０１６１】
＜コンテンツ制作装置３００の制作フロー＞
図１５にコンテンツ制作装置３００の制作フローを示す。
【０１６２】
複製データ制作部３１０は、暗号化前の複製データを制作する（Ｓ１３１０）。
【０１６３】
鍵生成部３１１は複製データを暗号化するためのコンテンツ鍵を生成し、生成されたコンテンツ鍵を用いて暗号化部３１２が複製データを暗号化する（Ｓ１３１１）。
【０１６４】
コンテンツＩＤ生成部３１３がコンテンツＩＤを生成する（Ｓ１３１２）。
【０１６５】
鍵登録情報生成部３１４は、コンテンツＩＤ生成部３１３が生成したコンテンツＩＤと鍵生成部３１１が生成したコンテンツ鍵をまとめて鍵登録情報を生成する。なお、鍵生成部３１１はＵｓａｇｅＲｕｌｅを生成し、ＵｓａｇｅＲｕｌｅを鍵登録情報に追加してもよい（Ｓ１３１３）。
【０１６６】
シリアルＩＤ生成部３５１はシリアルＩＤを生成する（Ｓ１３３０）。
【０１６７】
ロットＩＤ生成部３３４はロットＩＤを生成する（Ｓ１３３１）。
【０１６８】
シリアルＩＤ生成部３５１が生成したシリアルＩＤ、ロットＩＤ生成部３３４が生成したロットＩＤ、入力部３５０で入力された複製回数、コンテンツＩＤ生成部３１３が生成したコンテンツＩＤをまとめて、シリアルＩＤ登録情報を生成する（Ｓ１３３２）。
【０１６９】
複製ライブラリ受信部３３０は、鍵発行局１００が送信した複製ライブラリを受信する。メインデータ制作部３３１は、光学メディアに記録する正規のアプリケーションデータを制作する。複製ライブラリは、インタラクティブ機能の一部として組み込まれる。鍵生成部３３２は、光学メディアに記録する正規のアプリケーションデータの内の映像データ・音声データを暗号化するためのタイトル鍵を生成する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、著作権保護規格はＡＡＣＳであり、１２８ビットのタイトル鍵が求められる。暗号化部３３３は、鍵生成部３３２が生成したタイトル鍵を用いて、メインデータ制作部３３１が制作したアプリケーションデータの内の映像データ・音声データを暗号化する（Ｓ１３５０）。
【０１７０】
タイトル鍵暗号化部３３５は、タイトル鍵を保護するために暗号化する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、ＶｏｌｕｍｅＩＤ、ＭＫＢを用いて生成したボリュームユニーク鍵を用いてタイトル鍵を暗号化する。リボークファイル受信部３３６は、鍵発行局１００が送信したリボークファイルを受信する。ディスクイメージ作成部３３７は、暗号化部３１２が暗号化した複製データ、暗号化部３３３が暗号化して生成したメインデータ、タイトル鍵暗号化部３３５が暗号化して生成した暗号化鍵、リボークファイル受信部３３６が受信したリボークファイルをまとめて、ひとつのディスクイメージを生成する（Ｓ１３５１）。
【０１７１】
ロットＩＤ埋め込み部３３８は、ディスクイメージ生成部３３７が生成したディスクイメージにロットＩＤを埋め込む。例えば、ロットＩＤが記載されたファイルをディスクイメージに追加する方法であってもよいし、通常のファイルシステムのＡＰＩ、ないし、インターフェースでは読み込みできない方法でロットＩＤを記録しておき、読み込み時は特殊なモジュールのみロットＩＤの読込みが可能であり、特殊なモジュールと認証を行って成功したときのみロットＩＤを受け取ることができる仕組みであってもよい。なお、後者の方法は、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃで用いられているＲＯＭ  Ｍａｒｋ技術を指している（Ｓ１３５２）。
【０１７２】
ディスクイメージ格納部３３９は、ロットＩＤ埋め込み部３３８が埋め込みを完了したディスクイメージを格納する。ディスク製造部３４０は、ディスクイメージ格納部３３９が格納するディスクイメージを使って光学メディアを製造する。梱包部３６０は、シリアルＩＤ生成部３５１が生成したシリアルＩＤを用いて、ディスク製造部３４０が製造した光学ディスクの特殊領域にシリアルＩＤ（ＰＭＳＮ）を記録する、もしくは、ディスク製造部３４０が製造した光学ディスクをパッケージ梱包する際に、シリアルＩＤ生成部３５１が生成したシリアルＩＤ（ステッカーＩＤ）を印刷したチラシを同梱していくことで、光学メディア１枚1枚に対応するシリアルＩＤを付与して、光学メディアの梱包を完了する
（Ｓ１３５３）。
【０１７３】
＜パッケージ化された光学メディアの概要＞
図１６は、コンテンツ制作装置３００が制作した光学メディアがパッケージ化されたときの構成の外観の一例を示す。
【０１７４】
パッケージ化された光学メディアは、パッケージ箱１０００、チラシ１０１０、光学メディア１０２０から構成される。
【０１７５】
パッケージ箱１０００は、チラシ１０１０と光学メディア１０２０を収めるための箱である。
【０１７６】
チラシ１０１０は、パッケージ箱１０００に同梱されており、シリアルＩＤ（ステッカーＩＤ）が印刷されている。
【０１７７】
光学メディア１０２０は、シリアルＩＤ（ＰＭＳＮ）が記録されているケースと、記録されていないケースが考えられる。
【０１７８】
＜第１記録媒体装置４００の構成＞
図１７は、第１記録媒体装置４００の構成を示す。
【０１７９】
第１記録媒体装置４００は、ロットＩＤ記憶領域４１０、シリアルＩＤ記憶領域４２０、メインデータ記憶領域４３０、暗号化タイトル鍵記憶領域４３１、複製データ記憶領域４４０からなる。
【０１８０】
ロットＩＤ記憶領域４１０は、ロットＩＤを記憶する領域である。
【０１８１】
シリアルＩＤ記憶領域４２０は、シリアルＩＤを記憶する領域である。
【０１８２】
メインデータ記憶領域４３０は、メインデータを記憶する領域である。
【０１８３】
暗号化タイトル鍵記憶領域４３１は、暗号化タイトル鍵を記憶する領域である。
【０１８４】
複製データ記憶領域４４０は、複製データを記憶する領域である。
【０１８５】
リボークファイル記憶領域４５０は、リボークファイルを記憶する領域である。
【０１８６】
＜再生複製装置５００の詳細構成＞
図１８に、再生複製装置５００の詳細構成を示す。
【０１８７】
図１８に示すように、再生複製装置５００は、メインデータ再生部５０１、ルート公開鍵格納部５１０、再生複製装置秘密鍵・証明書格納部５１１、リボークファイル読み出し部５１２、相互認証部５１３、ディスクシリアルＩＤ読み出し部５２１、ロットＩＤ読み出し部５３０、ＭＩＤ読み出し部５４１、ＭＫＢ読み出し部５４２、複製承認要請生成部５４３、複製承認要請送信部５４４、暗号復号部５４５、暗号化鍵情報受信部５５０、暗号化鍵情報書込み部５５１、暗号化複製データ読み出し部５７０、暗号化複製データ書込み部５７１からなる。
【０１８８】
メインデータ再生部５０１は、光学メディアに記録されたメインデータを再生する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、ＢＤＭＶアプリケーションがメインデータとなる。メインデータには、映像データ、音声データのほかに、インタラクティブ動作が可能なアプリケーションが含まれる。アプリケーションはユーザ入力ないし、ディスクシリアルＩＤ読み出し部５２１によってシリアルＩＤを取得し、複製承認要請生成部５４３にシリアルＩＤを送信する。暗号化鍵情報受信部５５０からエラーの通知を受け取ると、エラー種別によって、複製の権利がないこと、ないしは、購入すれば複製が可能である旨をＵＩに表示する。
【０１８９】
ルート公開鍵格納部５１０は、鍵発行局１００が送信したルート公開鍵を予め製造前に受け取っておいて、製造工程時に格納しておく。
【０１９０】
再生複製装置秘密鍵・証明書格納部５１１は、鍵発行局１００が送信した再生複製装置秘密鍵、再生複製装置証明書を予め製造前に受け取っておいて、製造工程時に格納しておく。
【０１９１】
リボークファイル読み出し部５１２は、光学メディアからリボークファイルを読み出す。
【０１９２】
相互認証部５１３は、認証サーバ２００との間でホスト／サーバ間の相互認証を行い、認証サーバと共通鍵を共有する。なお、ホスト／サーバ間の相互認証については、既に図７を用いて説明済みである。
【０１９３】
ディスクシリアルＩＤ読み出し部５２１は、光学メディアに記録されているシリアルＩＤ（ＰＭＳＮ）を読み出す。
【０１９４】
ロットＩＤ読み出し部５３０は、光学メディアのイメージファイルに埋め込まれたロットＩＤを読み出す。
【０１９５】
ＭＩＤ読み出し部５４１は、第２記録媒体装置６００に記録されたＭＩＤを読み出す。
【０１９６】
ＭＫＢ読み出し部５４２は、第２記録媒体装置６００に記録されたＭＫＢを読み出す。
【０１９７】
複製承認要請生成部５４３は、メインデータ再生部５０１から受け取るシリアルＩＤ、ロットＩＤ読み出し部５３０が読み出すロットＩＤ、ＭＩＤ読み出し部５４１が読み出すＭＩＤ、ＭＫＢ読み出し部５４２が読み出すＭＫＢ、再生複製装置秘密鍵・証明書格納部５１１に格納された再生複製装置証明書を取得し、再生複製装置証明書に記載された証明書ＩＤから、複製承認要請情報を生成する。
【０１９８】
複製承認要請送信部５４４は、複製承認要請生成部５４３が生成した複製承認要請情報を送信する。
【０１９９】
暗号復号部５４５は、相互認証部５１３が認証サーバ２００と共有した共通鍵を用いて、複製承認要請送信部５４４が送信する複製承認要請情報を暗号化して送信する。
【０２００】
暗号化鍵情報受信部５５０は、暗号復号部５４５を経由して、認証サーバ２００から暗号化鍵情報を受信する。認証サーバ２００から複製の承認が得られなかった場合、ないし、権利が無いが購入することで視聴が可能である通知があった場合、メインデータ再生部５０１にエラーの旨を通知する。
【０２０１】
暗号化鍵情報書込み部５５１は、第２記録媒体装置６００に暗号化鍵と暗号化ＵｓａｇｅＲｕｌｅからなる暗号化鍵情報を書き込む。
【０２０２】
暗号化複製データ読み出し部５７０は、光学メディアに記録している複製データを読み出す。
【０２０３】
暗号化複製データ書込み部５７１は、暗号化複製データ読み出し部５７０が読み出した複製データを第２記録媒体装置６００に書き込む。
【０２０４】
＜再生複製装置５００の詳細構成＞
図１９に、再生複製装置５００のメインデータ再生部５０１のさらなる詳細構成を示す。
【０２０５】
図１９に示すように、メインデータ再生部５０１は、映像再生部１５０１、複製ライブラリ読み込み部１５０２、署名検証部１５０３、複製ライブラリ実行部１５０４、制御部１５０５、ＵＩ１５０６からなる。なお、図１９に記載された相互認証部５１３、ディスクシリアルＩＤ読み出し部５２１、複製承認要請生成部５４３、暗号化鍵情報受信部５５０、暗号化複製データ書込み部５７１は、図１８においてすでに説明済である。
【０２０６】
映像再生部１５０１は、光学メディアに記録されたメインデータの映像を再生する。
【０２０７】
複製ライブラリ読み込み部１５０２は、光学メディアに記録された複製ライブラリを読み込む。
【０２０８】
署名検証部１５０３は、複製ライブラリ読み込み部１５０２が読み込んだ複製ライブラリの署名検証を行う。署名検証に失敗した場合、複製ライブラリを実行せず、制御部１５０５に失敗した旨を通知する。署名検証に成功した場合、複製ライブラリ実行部１５０４に複製ライブラリの実行を指示する。
【０２０９】
複製ライブラリ実行部１５０４は、複製ライブラリを実行する。光学メディアがＢｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、複製ライブラリを用いることで、ＢＤＪアプリケーションは、Ｂｌｕ−ｒａｙ  Ｐｌａｙｅｒが備えている複製機能とソケット間通信を行う。これにより、新たなＡＰＩ拡張を行わずに、複製や、第２記録媒体装置６００のＭＩＤ、ＭＫＢ取得の要請などが可能になる。すなわち、ＢＤＪが構築したメニューからシームレスにデジタルコンテンツを複製することが可能となる。
【０２１０】
制御部１５０５は、署名検証部１５０３の署名検証の結果を受けて、失敗の場合は、ＵＩ１５０６に失敗の旨を表示させる。暗号化鍵情報受信部５５０から複製の権利がない、ないしは、権利が無いが購入することで視聴が可能との旨の通知を受けると、複製の権利がない場合は、ＵＩに権利がない旨を提示する。権利が無いが購入することで視聴が可能の場合は、ＵＩに購入視聴が可能である旨を表示して、購入サイトへのリンクを貼り、購入を促す。また、ディスクシリアルＩＤ読み出し部５２１からシリアルＩＤ（ＰＭＳＮ）を受け取る。また、シリアルＩＤ取得のためのＵＩ表示をＵＩ１５０６に指示し、ＵＩ１５０６からシリアルＩＤ（ステッカーＩＤ）を受け取る。受け取ったシリアルＩＤが１つの場合、複製ライブラリ実行部１５０４経由で複製承認要請生成部５４３に送信し、複製承認要請情報を生成させる。受け取ったシリアルＩＤが２つ（ＰＭＳＮとステッカーＩＤ）の場合、いずれを認証サーバ２００に送付するか判断をユーザに要請し、複製ライブラリ実行部１５０４経由で複製承認要請生成部５４３に送信し、複製承認要請情報を生成させる。
【０２１１】
ＵＩ１５０６は、制御部１５０５に従って、ユーザへの通知を行う。また、シリアルＩＤ入力フォームを表示して、ユーザの入力を受け取り、受け取ったシリアルＩＤを制御部１５０５に通知する。
【０２１２】
＜再生複製装置５００の複製フロー＞
図２１に再生複製装置５００の複製フローを示す。
【０２１３】
まず、映像再生部１５０１が光学メディアからメインデータの映像データ、音声データを取得し再生する。（Ｓ１５１０）。
【０２１４】
複製ライブラリ読み込み部１５０２が複製ライブラリを読み込み、署名検証部１５０３が署名を検証する。
【０２１５】
検証に失敗した場合（Ｓ１５１１＝失敗）には、複製ライブラリが不正のため複製を実行できない旨を表示し（Ｓ１５２０）、処理を終了する。
【０２１６】
検証に成功した場合（Ｓ１５１１＝成功）には、複製ライブラリを実行する（Ｓ１５３１）。
【０２１７】
そして、ディスクシリアルＩＤ読み出し部５２１が、光学メディアからシリアルＩＤを読み出す。シリアルＩＤがない場合は、ない旨を制御部１５０５に通知する。シリアルＩＤが読み出せた場合は、シリアルＩＤを制御部１５０５に通知する（Ｓ１５３２）。
【０２１８】
光学メディアのシリアルＩＤ（ＰＭＳＮ）がある場合は、光学メディアのシリアルＩＤをＵＩ表示して、ステッカーＩＤと何れにするかユーザに選択させる。光学メディアのシリアルＩＤ（ＰＭＳＮ）がない場合は、ステッカーＩＤの入力ＵＩを表示して入力させ、シリアルＩＤを特定する（Ｓ１５３３）。
【０２１９】
次いで、複製承認要請生成部５４３が、複製承認要請情報を生成する（Ｓ１５４１）。複製承認要請送信部５４４が、複製承認要請情報を認証サーバ２００に通知し、回答を受信する。複製が可能な場合Ｓ１５６１に進み、複製が不可ないし、購入すれば複製が可能な場合は、Ｓ１５５１に進む（Ｓ１５４２）。
【０２２０】
複製が不可の場合（Ｓ１５４２＝不可）、シリアルＩＤが不正であったことを表示する。購入すれば複製が可能な場合、複製の権利がないが、購入すれば視聴できることをＵＩ表示し、購入サイトへのリンクも合わせて画面に表示することで、購入を促す（Ｓ１５５１）。
【０２２１】
複製が可能な場合（Ｓ１５４２＝可）、認証サーバ２００から受け取った暗号化鍵情報を、暗号化鍵情報書込み部５５１が第２記録媒体装置６００に記録する（Ｓ１５６１）。また、暗号化複製データ読み出し部５７０が、暗号化複製データを光学メディアから読み込む。読み出された暗号化複製データを、暗号化複製データ書き込み部５７１が、第２記録媒体装置６００に書き込む（Ｓ１５６２）。
【０２２２】
＜第２記録媒体装置６００の詳細構成＞
図２２に、複製データの複製前の第２記録媒体装置６００の詳細構成例を示す。
【０２２３】
図２２に示すように、第２記録媒体装置６００は、Ｓｙｓｔｅｍ  Ａｒｅａ６１０、Ｐｒｏｔｅｃｔｅｄ  Ａｒｅａ６３０、Ｕｓｅｒ  Ｄａｔａ  Ａｒｅａ６５０からなる。
【０２２４】
Ｓｙｓｔｅｍ  Ａｒｅａ６１０は、保護された領域で、第２記録媒体装置６００購入時から第２記録媒体装置６００が保持しているデータを記録する領域である。Ｓｙｓｔｅｍ  Ａｒｅａ６１０には、ＭＩＤ６１１、ＭＫＢ６１２が記録されている。ＭＩＤ６１１は、第２記録媒体装置６００の個体を識別するための識別情報である。ＭＫＢ６１２は、コンテンツ鍵を保護するために用いられる情報であり、第２記録媒体装置６００がＳＤカードの場合は、４ＣＥｎｔｉｔｙがＭＫＢを規定している。
【０２２５】
Ｐｒｏｔｅｃｔｅｄ  Ａｒｅａ６３０は、保護された領域で、第２記録媒体装置６００購入後に保護が必要であるデータが書き込まれる領域である。
【０２２６】
Ｕｓｅｒ  Ｄａｔａ  Ａｒｅａ６５０は、保護されていない領域で、第２記録媒体装置６００購入後に書き込む領域である。
【０２２７】
図２３に、複製データの複製後の第２記録媒体装置６００の詳細構成例を示す。
【０２２８】
Ｐｒｏｔｅｃｔｅｄ  Ａｒｅａ６３０には、暗号化鍵情報６３１が記録されている。暗号化鍵情報６３１は、暗号化されたコンテンツ鍵、ＵｓａｇｅＲｕｌｅを含む。
【０２２９】
Ｕｓｅｒ  Ｄａｔａ  Ａｒｅａ６５０には、暗号化複製データ６５１が記録されている。
【０２３０】
＜再生装置７００の詳細構成＞
図２４に、再生装置７００の詳細構成を示す。
【０２３１】
図２４に示すように、再生装置７００は、鍵計算部７１０、ＭＫＢ読み出し部７１１、ＭＫＢ処理部７１２、ＭＫＢ読み出し部７１３、１方向暗号処理７１４、暗号化鍵情報読み出し部７２１、復号部７２２、暗号化複製データ読み出し部７５１、復号部７５２、再生部７５３からなる。
【０２３２】
鍵計算部７１０は、複製データを復号するコンテンツ鍵を計算する。
【０２３３】
ＭＫＢ読み出し部７１１は、第２記録媒体装置６００からＭＫＢを読み出す。
【０２３４】
ＭＫＢ処理部７１２は、ＭＫＢ読み出し部７１１が読み出したＭＫＢを処理する。
【０２３５】
ＭＩＤ読み出し部７１３は、第２記録媒体装置６００からＭＩＤを読み出す。
【０２３６】
１方向暗号処理７１４は、ＭＩＤ読み出し部７１３が読み出したＭＩＤを用いて、ＭＫＢ処理部７１２がＭＫＢを処理して生成した中間データを１方向関数で暗号処理し、コンテンツ鍵の暗号化鍵を取得する。
【０２３７】
暗号化鍵情報読み出し部７２１は、第２記録媒体装置６００から暗号化鍵情報を読み出す。
【０２３８】
復号部７２２は、暗号化鍵情報読み出し部７２１が読み出した１方向暗号処理７１４が渡した保護鍵で復号し、コンテンツ鍵を生成する。
【０２３９】
暗号化複製データ読み出し部７５１は、複製データを第２記録媒体装置６００から読み出す。
【０２４０】
復号部７５２は、暗号化複製データ読み出し部７５１が読み出した複製データを復号部７２２から渡されるコンテンツ鍵で復号する。
【０２４１】
再生部７５３は、復号された複製データを使って再生、ＵＩに表示する。
【０２４２】
＜再生装置７００の再生フロー＞
図２５に再生装置７００の再生フローを示す。
【０２４３】
まず、ＭＫＢ読み出し部７１１が、第２記録媒体装置６００からＭＫＢを読み出し、読み出したＭＫＢをＭＫＢ処理部７１２が処理する。次に、ＭＩＤ読み出し部７１３が、第２記録媒体装置６００からＭＩＤを読み出す。１方向暗号処理７１４が、ＭＩＤ読み出し部７１３が読み出したＭＩＤを用いて、ＭＫＢ処理部７１２がＭＫＢを処理して生成した中間データを１方向関数で暗号処理し、コンテンツ鍵の暗号化鍵を取得する（Ｓ１７１０）。
【０２４４】
次いで、暗号化鍵情報読み出し部７２１が、第２記録媒体装置６００から暗号化鍵情報を読み出す（Ｓ１７１１）。
【０２４５】
復号部７２２が、暗号化鍵情報を１方向暗号処理７１４が渡した保護鍵で復号し、コンテンツ鍵を生成する（Ｓ１７１２）。
【０２４６】
そして、復号部７５２が復号した動画・音声を再生部７５３でデコード再生する（Ｓ１７１３）。
【０２４７】
図２６は、コンテンツ制作装置３００の構成のバリエーションを示す。
【０２４８】
コンテンツ制作装置３００は、図２６に示すように、ディスクイメージまでを作成するコンテンツ制作部３８０と、作成されたディスクイメージを受け取ってディスク製造を行うディスク製造部３９０とに分かれるケースが考えられる。
【０２４９】
これは、多額の設備投資を必要とするディスク製造部３９０に関しては、少数の請負ディスク製造業者しか存在せず、一方で、ディスクイメージ制作までを請け負う請負コンテンツ制作者は多数存在するためである。コンテンツ所有者は、こういった請負ディスク製造業者と請負コンテンツ制作者とから、機能・要件対応能力・品質・納期・費用などの多面で選択してディスクイメージ制作、ディスク製造を委託に出している。
【０２５０】
また、鍵登録情報の生成・送信は、一般的には請負ディスクイメージ制作業者に委託し、一方で、シリアルＩＤ登録情報の生成・送信は、一般的に請負ディスク製造業者に委託することが考えられる。こうしておくと、請負ディスク製造業者は不用意に複製データのコンテンツ鍵を扱う必要がなく、不要なリスクを軽減することができる。
【０２５１】
コンテンツ制作部３８０とディスク製造部３９０の詳細構成は、図１４のコンテンツ制作装置３００で説明したものと同様である。
【０２５２】
図２７は、複製データを光学メディアに記録して配布する代わりに、アプリケーションの双方向通信機能を使ってダウンロードし、第２記録媒体装置６００に記録する構成を示す。図１８の構成とは、暗号化複製データ読み出し部５７０がないが、代わりにデータ格納領域５８０、判断部５２２が新たに追加されている点が異なる。ここでは差分について説明する。
【０２５３】
メインデータ再生部５０１は、メインデータの中のＷｅｂ通信機能を利用して、Ｗｅｂサーバ上に置かれている複製データをダウンロードして、再生複製装置５００のデータ格納領域５８０に格納する。光学メディアが、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃの場合、データ格納領域５８０はＢＵＤＡ（Ｂｉｄｉｎｇ  Ｕｎｉｔｅ  Ｄａｔａ  Ａｒｅａ）である。
【０２５４】
データ格納領域５８０は、メインデータ再生部５０１がダウンロードした複製データを格納する。
【０２５５】
暗号化複製データ書込み部５７１は、データ格納領域５８０に格納された複製データを第２記録媒体装置に書き込む。
【０２５６】
判断部５２２は、シリアルＩＤ入力部５２０、ディスクシリアルＩＤ読み出し部５２１の双方からシリアルＩＤを取得した場合、レンタルかセルかを判断し、レンタルであった場合には、ディスクシリアルＩＤがあったとしても、複製承認要請生成部５４３に送信しないよう制御する。
【０２５７】
＜再生複製装置５００のバリエーションの複製フロー＞
図２８に再生複製装置５００（バリエーション）の複製フローを示す。
【０２５８】
まず、映像再生部１５０１が、光学メディアからメインデータの映像データ、音声データを取得し再生する。（Ｓ１５１０）。
【０２５９】
次に、複製ライブラリ読み込み部１５０２が複製ライブラリを読み込み、署名検証部１５０３が署名を検証する。検証に失敗した場合（Ｓ１５１１＝失敗）、複製ライブラリが不正のため複製を実行できない旨を表示する（Ｓ１５２０）。検証に成功した場合（Ｓ１５１１＝成功）、複製ライブラリ実行部１５０４が、複製ライブラリを実行する（Ｓ１５３１）。そして、ディスクシリアルＩＤ読み出し部５２１が、光学メディアからシリアルＩＤを読み出す。ここで、シリアルＩＤがない場合には、ない旨を制御部１５０５に通知し、シリアルＩＤが読み出せた場合には、シリアルＩＤを制御部１５０５に通知する（Ｓ１５３２）。
【０２６０】
光学メディアのシリアルＩＤ（ＰＭＳＮ）がある場合は、光学メディアのシリアルＩＤをＵＩ表示して、ステッカーＩＤと何れを用いるかユーザに選択させる。光学メディアのシリアルＩＤ（ＰＭＳＮ）がない場合は、ステッカーＩＤの入力ＵＩを表示して入力させ、シリアルＩＤを特定する（Ｓ１５３３）。
【０２６１】
そして、複製承認要請生成部５４３が、複製承認要請情報を生成する（Ｓ１５４１）。生成された複製承認要請情報を、複製承認要請送信部５４４が認証サーバ２００に通知し、回答を受信する。
【０２６２】
複製が不可（Ｓ１５４２＝不可）ないし、購入すれば複製が可能な場合は、Ｓ１５５１に進む。Ｓ１５５１では、複製が不可の場合、シリアルＩＤが不正であったことを表示する。購入すれば複製が可能な場合、複製の権利がないが、購入して視聴できることをＵＩ表示し、購入サイトへのリンクも合わせて画面に表示することで、購入を促す（Ｓ１５５１）。
【０２６３】
複製が可能な場合（Ｓ１５４２＝可）は、暗号化鍵情報書込み部５５１が暗号化鍵情報を第２記録媒体装置６００に記録する（Ｓ１５６１）。そして、メインデータ再生部５０１は、複製データをデータ格納領域５８０に格納する（Ｓ１５７０）。そして、暗号化複製データ書き込み部５７１が、暗号化複製データを第２記録媒体装置６００に書き込む（Ｓ１５６２）。
【０２６４】
（実施の形態２）
＜全体構成＞
図２９は、本発明の実施の形態２における複製システムの全体構成を示す図である。複製システムは、鍵発行局１００、認証サーバ２００、コンテンツ制作装置３００、第１記録媒体装置４００、再生複製装置５００、第２記録媒体装置６００、再生装置７００、レンタル店装置８００で構成される。ここで、鍵発行局１００、コンテンツ制作装置３００、レンタル店装置８００は、それぞれ、鍵発行局、コンテンツ制作者、レンタル店が有する装置を表している。また、第１記録媒体装置４００が、Ｂｌｕ−ｒａｙ  ＲＯＭ  Ｄｉｓｃ、ＤＶＤ−ＲＯＭなどの光学メディアであり、第２記録媒体装置６００がＳＤカード、ＵＳＢメモリなどのメモリデバイスである。以下では、実施の形態１との差分を中心に説明する。
【０２６５】
＜関連データの構成＞
図３０は、コンテンツ制作装置３００が認証サーバに送信するシリアルＩＤ登録情報の例を示す。図８（ｂ）で示した実施の形態１のシリアルＩＤ登録情報と比較すると、シリアルＩＤ登録情報のリストにレンタル項が追加されている。なお、シリアルＩＤ登録情報のエントリのシリアルＩＤ項、複製回数項は必ずしも設定されていなくてもよい。
【０２６６】
図３０では、具体的には、１エントリだけがリストにある。レンタル項がＹＥＳと設定されていることから、コンテンツＩＤ：０ｘ７１０１、ロットＩＤ：０ｘ５１０１に対応する複製データが、リテールなどの販売に用いられるものでなく、レンタル用途に用いられることを示している。
【０２６７】
図３１は、図３０で示したシリアルＩＤ登録情報が認証サーバ２００に登録された直後の、認証サーバ２００の管理情報格納部２２１が格納している管理情報の例を示す。
【０２６８】
図３０のシリアルＩＤ登録情報が登録されたことで、図３１の管理情報には新たに行Ｘ１が挿入追加される。シリアルＩＤ項は未設定、ロットＩＤ項は０ｘ５１０１、コンテンツＩＤ項は０ｘ７１０１、複製回数項は未設定、残複製回数項は未設定、費用支払い項は未納、ＭＩＤ項は未設定、証明書ＩＤ項は未設定となっている。
【０２６９】
＜レンタル店装置８００の詳細構成＞
図３２に、レンタル店装置８００の詳細構成を示す。
【０２７０】
レンタル店装置８００は、課金部８１０、読み取り部８１１、シリアルＩＤ生成部８１２、チラシ印刷部８１３、シリアルＩＤ登録情報生成部８１４、シリアルＩＤ登録情報送信部８１５、請求対応部８３０、確認部８３１、支払い部８３２から構成される。
【０２７１】
課金部８１０は、ユーザからの支払いを受けて、レンタル店の口座への入金を行う。
【０２７２】
読み取り部８１１は、課金部８１０の入金が完了すると、ユーザにレンタルする光学メディアに貼り付けられているバーコードを読み取るなどして、光学メディアのコンテンツＩＤ、ロットＩＤを読み取る。
【０２７３】
シリアルＩＤ生成部８１２は、レンタルされる光学メディアに記録された複製データの複製権利の操作のために用いるシリアルＩＤを生成する。
【０２７４】
チラシ印刷部８１３は、シリアルＩＤ生成部８１２が生成したシリアルＩＤが印字されたチラシなどを印刷し、ユーザにレンタルする光学メディアと共に提供する。
【０２７５】
シリアルＩＤ登録情報生成部８１４は、シリアルＩＤ生成部８１２が生成したシリアルＩＤ、読み取り部８１１が読み取ったコンテンツＩＤ、ロットＩＤからシリアルＩＤ登録情報を生成する。
【０２７６】
図３４は、シリアルＩＤ登録情報生成部８１４が生成するシリアルＩＤ登録情報の一例を示す。シリアルＩＤ項が０ｘ６００１０００９、複製回数項が１、コンテンツＩＤ項が０ｘ７１０１、ロットＩＤ項が０ｘ５１０１、レンタル項がＹＥＳとなっている。
【０２７７】
シリアルＩＤ登録情報送信部８１５は、シリアルＩＤ登録情報生成部８１４が生成したシリアルＩＤ登録情報を認証サーバ２００に送信する。
【０２７８】
図３５は、シリアルＩＤ登録情報送信部８１５がシリアルＩＤ登録情報を認証サーバ２００に送信した直後の認証サーバ２００の管理情報格納部２２１が格納している管理情報の例を示している。
【０２７９】
図３４に例示したシリアル登録情報が登録されたことで、図３５の管理情報は行Ｘ２が更新される。シリアルＩＤ項は０ｘ６００１０００９、ロットＩＤ項は０ｘ５１０１、コンテンツＩＤ項は０ｘ７１０１、複製回数項は１、残複製回数項は１、費用支払い項は支払い済み・使用前、ＭＩＤ項は未設定、証明書ＩＤ項は未設定となる。
【０２８０】
請求対応部８３０は、コンテンツ制作装置３００から費用請求要求を受け取ると、確認部８３１に指示して、認証サーバ２００が再生複製装置５００に対して、該当するシリアルＩＤに対応する複製データの複製承認が発行されたか否かを確認する。
【０２８１】
確認部８３１は、請求対応部８３０の指示を受けて、認証サーバ２００が再生複製装置５００に対して、該当するシリアルＩＤに対応する複製データの複製承認が発行されたか否かを確認する。
【０２８２】
支払い部８３２は、確認部８３１が認証サーバ２００に複製承認が発行されたか否かの確認した結果、複製承認が発行されていた場合、コンテンツ制作装置３００に対して支払い処理を行う。
【０２８３】
＜レンタル店装置８００のシリアルＩＤ登録・費用請求対応フロー＞
図３３にレンタル店装置８００のシリアルＩＤ登録・費用請求対応フローを示す。
【０２８４】
まず、課金部８１０は、ユーザからの支払いを受けて、レンタル店の口座への入金を行う（Ｓ１８１０）。
【０２８５】
シリアルＩＤ生成部８１２は、レンタルされる光学メディアに記録された複製データの複製権利の操作のために用いるシリアルＩＤを生成する。チラシ印刷部８１３は、シリアルＩＤ生成部８１２が生成したシリアルＩＤが印字されたチラシなどを印刷し、ユーザにレンタルする光学メディアと共に提供する（Ｓ１８１１）。
【０２８６】
読み取り部８１１は、課金部８１０の入金が完了すると、ユーザにレンタルする光学メディアに貼り付けられているバーコードを読み取るなどして、光学メディアのコンテンツＩＤ、ロットＩＤを読み取る。シリアルＩＤ登録情報生成部８１４は、シリアルＩＤ生成部８１２が生成したシリアルＩＤ、読み取り部８１１が読み取ったコンテンツＩＤ、ロットＩＤからシリアルＩＤ登録情報を生成する。シリアルＩＤ登録情報送信部８１５は、シリアルＩＤ登録情報生成部８１４が生成したシリアルＩＤ登録情報を認証サーバ２００に送信する（Ｓ１８１２）。
【０２８７】
請求対応部８３０は、コンテンツ制作装置３００から費用請求要求を受け取る（Ｓ１８２１）。
【０２８８】
確認部８３１は、請求対応部８３０の指示を受けて、認証サーバ２００が再生複製装置５００に対して、該当するシリアルＩＤに対応する複製データの複製承認が発行されたか否かを確認する（Ｓ１８２２）。
【０２８９】
支払い部８３２は、確認部８３１が、複製承認が発行されたことを確認した場合、コンテンツ制作装置３００に対して支払い処理を行う。複製承認が発行されていなかった場合は、支払い処理を行わない（Ｓ１８２３）。
【０２９０】
＜認証サーバ２００の詳細構成＞
図３６に、実施の形態２における認証サーバ２００の詳細構成を示す。
【０２９１】
図６と比較して、図３６に示した認証サーバ２００の構成には、通知部２８０が追加されている。
【０２９２】
動作に変更があるシリアルＩＤ受信部２２０、管理情報格納部２２１、複製承認判断部２６１、通知部２８０について詳細動作を説明する。
【０２９３】
シリアルＩＤ受信部２２０は、レンタル店装置８００からシリアルＩＤ登録情報を受け取ると管理情報格納部２２１が格納する管理情報を更新する。
【０２９４】
管理情報格納部２２１は、シリアルＩＤ受信部２２０がレンタル店装置８００から受け取ったシリアルＩＤ登録情報により管理情報を更新する。
【０２９５】
複製承認判断部２６１は、暗号復号部２５１と複製承認要請受信部２６０経由で再生複製装置５００から複製承認要請情報を受け取ると、管理情報格納部２２１が格納する管理情報を更新する。
【０２９６】
図３７は、レンタル店装置８００からの複製承認要請情報の１例を示す。シリアルＩＤ項は０ｘ６００１０００９、ロットＩＤ項は０ｘ５１０１、ＭＩＤ項は０ｘ８９８９８９８９、ＭＫＢ項は、ＭＫＢファイルデータそのものである。図３７ではＸＸＸ・・・Ｘと記載している。証明書ＩＤ項は０ｘ４０００５５０１とする。
【０２９７】
図３８は、複製承認判断部２６１が、再生複製装置５００から複製承認要請情報を受け取り、管理情報格納部２２１が格納する管理情報を更新した直後の管理情報の１例を示す。
【０２９８】
この場合、行Ｘ３が更新される。シリアルＩＤ項は０ｘ６００１００９、ロットＩＤ項は０ｘ５１０１、コンテンツＩＤ項は０ｘ７１０１、複製回数項は１、残複製回数項は０、費用支払い項は支払い済み・要通知、ＭＩＤ項は０ｘ８９８９８９８９、証明書ＩＤ項は０ｘ４００００５５０１となっている。さらに、複製承認判断部２６１は、通知部２８０に指示してコンテンツ制作装置３００に対して、レンタル店８００に費用請求してよい旨を通知する。
【０２９９】
通知部２８０は、複製承認判断部２６１の指示を受けて、コンテンツ制作装置３００に費用請求可能である旨を通知する。
【０３００】
図３９は、通知部２８０がコンテンツ制作装置３００に費用請求可能である旨を通知した直後の認証サーバ２００の管理情報格納部２２１が格納している管理情報の例を示す。図３９の管理情報は行Ｘ４が更新される。シリアルＩＤ項は０ｘ６００１００９、ロットＩＤ項は０ｘ５１０１、コンテンツＩＤ項は０ｘ７１０１、複製回数項は１、残複製回数項は０、費用支払い項は支払い済み・通知済み、ＭＩＤ項は０ｘ８９８９８９８９、証明書ＩＤ項は０ｘ４００００５５０１となっている。
【０３０１】
＜認証サーバ２００の認証フロー＞
図４０は、実施の形態２における認証サーバ２００の認証フローを示す。
【０３０２】
ルート公開鍵受信部２１０が鍵発行局１００からルート公開鍵を受け取ると、ルート公開鍵格納部２１１が、そのルート公開鍵を格納する（Ｓ１２１０）。
【０３０３】
また、認証サーバ秘密鍵・証明書受信部２１２が、鍵発行局１００から認証サーバ秘密鍵・認証サーバ証明書を受け取ると、認証サーバ秘密鍵・証明書格納部２１３が、認証サーバ秘密鍵・認証サーバ証明書をセキュアに格納する（Ｓ１２２０）。
【０３０４】
鍵情報受信部２３０は、コンテンツ制作装置３００から鍵登録情報を受け取ると、鍵情報格納部２３１は鍵登録情報を格納する（Ｓ１２３０）。
【０３０５】
シリアルＩＤ受信部２２０は、コンテンツ制作装置３００、ないし、レンタル店装置８００からシリアルＩＤ登録情報を受け取ると、管理情報格納部２２１が管理情報を更新し格納する（Ｓ１２４０）。
【０３０６】
リボークファイル受信部２１４は、鍵発行局１００からリボークファイルを受け取ると、リボークファイル格納部２１５が格納しているリボークファイルのバージョンを比較して、バージョンが更新されていれば、リボークファイルを差し替える（Ｓ１２４５）。
【０３０７】
相互認証部２５０は、再生複製装置５００から要請を受けて、再生複製装置５００との間で相互認証を行う。相互認証処理は、図７で示したような方法で実現が可能である。
【０３０８】
次に、再生複製装置５００から認証サーバ２００に再生複製装置証明書が送付され、認証サーバ２００から再生複製装置５００に認証サーバ証明書が送付される。
【０３０９】
相互認証部２５０は、受け取った再生複製装置５００の再生複製装置証明書に記載された証明書ＩＤとリボークリストに記載された情報を比較し、一致する場合、相互認証部２５０は再生複製装置５００に対して、不正なコンテンツＩＤを示す情報を伝える。一致しない場合、再生複製装置５００と相互認証部２５０で共通鍵をセキュアに共有し、Ｓ１２５１以降の処理を継続する（Ｓ１２５０）。
【０３１０】
具体的には、実施の形態１の認証サーバ２００の認証フロー（図１３）で示した、ステップＳ１２５１、ステップＳ１２５２、ステップＳ１２５３、ステップＳ１２５４の複製承認判断に関わる処理を実行する。
【０３１１】
複製承認がＮＯの場合（Ｓ１２６０＝ＮＯ）、実施の形態１の認証サーバ２００の認証フロー（図１３）で示したステップＳ１２５６、ステップＳ１２５７の通知を行う（Ｓ１２６１）。
【０３１２】
複製承認がＹＥＳの場合（Ｓ１２６０＝ＹＥＳ）、実施の形態１の認証サーバ２００の認証フロー（図１３）で示したステップＳ１２５５の処理を行う（Ｓ１２６２）。
【０３１３】
次に、複製承認判断部２６１は、管理情報格納部２２１が格納している管理情報の内容を確認し、再生複製装置５００から受け取った複製承認要請情報に記載されたシリアルＩＤに該当するエントリの費用支払い項を確認する。
【０３１４】
費用支払い項が支払い済み・要通知の場合（Ｓ１２７０＝支払い済み・要通知）、複製承認判断部２６１は、通知部２８０に指示して、コンテンツ制作装置３００に費用請求が可能な旨を通知する。このとき合わせて、シリアルＩＤ、レンタル店情報を通知すると、コンテンツ制作装置３００は費用請求をレンタル店に送ることができる（Ｓ１２７１）。
【０３１５】
一方、該当するエントリの費用支払い項が、支払い済み・要通知以外の場合（Ｓ１２７０＝支払い済み・要通知以外）、特に処理は発生しない（Ｓ１２７２）。
【０３１６】
（実施の形態３）
＜全体構成＞
図４１は、本発明の実施の形態３における複製システムの全体構成を示す図である。複製システムは、鍵発行局１００、認証サーバ２００、コンテンツ制作装置３００、第１記録媒体装置４００、再生複製装置５００、第２記録媒体装置６００、再生装置７００、アプリケーションサーバ９００で構成される。ここで、鍵発行局１００、コンテンツ制作装置３００は、それぞれ、鍵発行局、コンテンツ制作者が有する装置を表している。以下では、実施の形態１及び実施の形態２との差分を中心に説明する。
【０３１７】
＜アプリケーションサーバ９００の詳細構成＞
図４２は、アプリケーションサーバ９００の詳細構成を示す。
【０３１８】
図４２に示すように、アプリケーションサーバ９００は、通信部９１０、課金部９１１、シリアルＩＤ生成部９２０、シリアルＩＤ登録情報生成部９２１、シリアルＩＤ登録情報送信部９３０から構成される。
【０３１９】
通信部９１０は、再生複製装置５００が再生する第１記録媒体装置４００に記憶されたメインデータのインタラクティブ機能との通信を行う。状況によってはＳＳＬ機能を使って、通信路上を送信受信するデータを保護し、通信路上の漏洩を防いでもよい。
【０３２０】
課金部９１１は、再生複製装置５００が再生する第１記録媒体装置４００に記憶されたメインデータのインタラクティブ機能側から複製データの複製に関する支払い要求が届いた場合に、セットで受信されるクレジットカード情報などの支払い情報を用いて、課金処理を行う。例えば、クレジットカードの所有者、クレジットカード番号を入力することで、ユーザの銀行口座やクレジットカードから支払い先へ送金される。送金先は、コンテンツ制作者３００の口座であってもよいし、コンテンツ制作者３００の代わりに費用回収して、まとめてコンテンツ制作者３００に費用を渡すような場合は、アプリケーションサーバを管理する第三者の口座であってもよい。
【０３２１】
シリアルＩＤ生成部９２０は、複製する複製データに紐付けるためのシリアルＩＤを生成する。さらに、通信部９１０を経由して、再生複製装置５００にシリアルＩＤを通知する。
【０３２２】
シリアルＩＤ登録情報生成部９２１は、シリアルＩＤ生成部９２０が生成したシリアルＩＤ、及び、通信部９１０経由で再生複製装置５００から取得したコンテンツＩＤ、シリアルＩＤから、シリアルＩＤ登録情報を生成する。
【０３２３】
図４５は、シリアルＩＤ登録情報生成部８１４が生成するシリアルＩＤ登録情報の一例を示す。シリアルＩＤ項が０ｘ６００１０００９、複製回数項が１、コンテンツＩＤ項が０ｘ７１０１、ロットＩＤ項が０ｘ５１０１、レンタル項がＮＯとなっている。アプリケーションサーバ９００が課金する場合は、入金された代金がそのままコンテンツ制作者３００の元に運ばれることから、認証サーバ２００としては、費用が回収可能になった旨をコンテンツ制作者３００に通知する必要がないため、レンタル項がＮＯとなっている。
【０３２４】
なお、レンタル項でなく、別のラベル、例えば、支払い通知要否という項を設け、アプリケーションサーバ９００がシステムＩＤ登録情報を生成するときは、この支払い通知要否項をＮＯとすることとしてもよい。
【０３２５】
シリアルＩＤ登録情報送信部９３０は、シリアルＩＤ登録情報生成部９２１が生成したシリアルＩＤ登録情報を認証サーバ２００に送信する。
【０３２６】
図４３は、シリアルＩＤ登録情報送信部９３０が認証サーバに図４５に示す管理情報を通知した直後の認証サーバ２００の管理情報格納部２２１が格納している管理情報の例を示す。
【０３２７】
図４３の管理情報では、行Ｘ５が更新される。シリアルＩＤ項は０ｘ６００１００９、ロットＩＤ項は０ｘ５１０１、コンテンツＩＤ項は０ｘ７１０１、複製回数項は１、残複製回数項は０、費用支払い項は支払い済み・通知済み、ＭＩＤ項は０ｘ８９８９８９８９、証明書ＩＤ項は０ｘ４００００５５０１となっている。
【０３２８】
＜アプリケーションサーバ９００の課金・シリアルＩＤ登録フロー＞
図４４は、アプリケーションサーバ９００の課金・シリアルＩＤ登録フローを示す。
【０３２９】
まず、課金部９１１が、再生複製装置５００が再生する第１記録媒体装置４００に記憶されたメインデータのインタラクティブ機能側から複製データの複製に関する支払い要求が届いた場合に、セットで受信されるクレジットカード情報などの支払い情報を用いて、課金処理を行う。例えば、クレジットカードの所有者、クレジットカード番号を入力することで、ユーザの銀行口座やクレジットカードから支払い先へ送金される（Ｓ１９１１）。
【０３３０】
次に、シリアルＩＤ生成部９２０は、複製する複製データに紐付けるためのシリアルＩＤを生成する。さらに、通信部９１０を経由して、再生複製装置５００にシリアルＩＤを通知する（Ｓ１９１２）。
【０３３１】
そして、シリアルＩＤ登録情報生成部９２１は、シリアルＩＤ生成部９２０が生成したシリアルＩＤ、及び、通信部９１０経由で再生複製装置５００から取得したコンテンツＩＤ、シリアルＩＤから、シリアルＩＤ登録情報を生成する。アプリケーションサーバ９００が課金する場合は、入金された代金がそのままコンテンツ制作者３００の元に運ばれることから、認証サーバ２００としては、費用が回収可能になった旨をコンテンツ制作者３００に通知する必要がないため、レンタル項がＮＯとなっている。
【０３３２】
なお、レンタル項でなく、別のラベル、例えば、支払い通知要否という項を設け、アプリケーションサーバ９００がシステムＩＤ登録情報を生成するときは、この支払い通知要否項をＮＯとすることとしてもよい。シリアルＩＤ登録情報送信部９３０は、シリアルＩＤ登録情報生成部９２１が生成したシリアルＩＤ登録情報を認証サーバ２００に送信する（Ｓ１９１３）。
【０３３３】
（実施の形態４）
本実施の形態は、上述した実施の形態と比較して、より簡潔にシステムを構成したものである。
【０３３４】
図４６は、本実施の形態に係るコンテンツ複製システム１の全体構成を示す図である。
【０３３５】
コンテンツ複製システム１は、コンテンツ利用装置２、管理サーバ３、コンテンツ記録媒体４、レシート５及び記録メディア８を含んで構成される。
【０３３６】
ここで、コンテンツ利用装置２は、一例として、ＢＤプレーヤであり、コンテンツ記録媒体４は、一例としてＢｌｕ-ｒａｙ  Ｄｉｓｃであり、記録メディア８は、一例としてＳＤカードである。
【０３３７】
コンテンツ利用装置２は、コンテンツ記録媒体に記録されている暗号化コンテンツを利用する装置であり、利用手段１１、送信手段１２及び取得手段１３を含んで構成される。
【０３３８】
取得手段１３は、コンテンツの利用対価と交換で伝達される利用ＩＤ（４１）を取得する。
【０３３９】
ここで、「コンテンツの利用対価と交換で伝達される」の具体的な一例について簡単に説明する。コンテンツ記録媒体４がレンタル店で貸し出される場合を想定する。レンタル店には、レジスタ装置が設置されており、レンタル店においてコンテンツ記録媒体４が貸し出される際にレンタル店の店員が、コンテンツ記録媒体４を借りるユーザからコンテンツの利用対価を受け取り、レジスタ装置にその旨入力する。このときに、レジスタ装置において利用ＩＤが発行され、コンテンツ記録媒体４に記録されているコンテンツのＩＤと共に利用ＩＤが管理サーバ３に通知される。利用対価は、実際には、後述の精算処理でレンタル店側から管理サーバ側に移されることになる。
【０３４０】
また、レジスタ装置は、利用ＩＤをレシートに印刷し、レンタル店の店員により、コンテンツ記録媒体４を借りるユーザに手渡される。ユーザは、帰宅後、レシートを参照しながら、利用ＩＤをコンテンツ利用装置２の取得手段１３に対し入力等行う。以上のようにして、利用ＩＤが、コンテンツの利用対価と交換で伝達される。
【０３４１】
ここで、取得手段１３による利用ＩＤ（４１）の取得は、上述の方法に限らない。例えば、管理サーバ３から通信などにより直接的に通知されるような場合であってもよい。
【０３４２】
送信手段１２は、取得手段１３により取得された利用ＩＤ（４１）に対応するコンテンツの復号鍵を得るために、その利用ＩＤ（４１）を管理サーバ３に送信する。
【０３４３】
利用手段１１は、コンテンツの再生、複製など利用を行う。利用手段１１は、特に複製手段として動作し、管理サーバ３から復号鍵を受信して、他の記録媒体としての記録メディア８に書き込む。このとき、利用手段１１は、コンテンツ記録媒体４から暗号化コンテンツを読み出して、記録メディア８に記録する。
【０３４４】
管理サーバ３は、記憶手段２１及び制御手段２２を含んで構成される。
【０３４５】
記憶手段２１は、コンテンツの利用を管理するための利用ＩＤと、復号鍵とを対応付けて記憶している。具体的な一例として、記憶手段２１は、図９を用いて説明した鍵登録情報、及び図１２を用いて説明した管理情報を記憶している。図９の鍵登録情報と、図１２の管理情報とは、それぞれが共通に有するシリアルＩＤで対応付けられている。また、管理情報には、ロットＩＤ、複製回数、残複製回数、レンタル識別情報、ＭＩＤ、及び証明書ＩＤが記録されているが、本実施の形態では、これらは特に必要無いので省略することとしてもよい。
【０３４６】
制御手段２２は、コンテンツ利用装置２から利用ＩＤ（４１）を受信した場合に、記憶手段２１を参照し、受信した利用ＩＤ（４１）に対応するコンテンツの復号鍵を読み出し、コンテンツ利用装置２に返信し、この利用ＩＤに係る精算処理を実行する。精算処理は、一例として、利用ＩＤの伝達にあたり徴収されているコンテンツの利用対価を、その徴収者から受け取る処理である。
【０３４７】
ここで、精算処理について一例をあげて具体的に説明する。
【０３４８】
まず、レンタル店の銀行口座の口座番号が予め管理サーバ側に通知されており、管理サーバ側（コンテンツ制作者等）の銀行口座の口座番号も予めレジスタ装置側に通知されているものとする。
【０３４９】
上述のように、レンタル店のレジスタ装置において利用ＩＤが発行されたときに、管理サーバ３に、コンテンツ記録媒体４に記録されているコンテンツのＩＤと共に利用ＩＤが通知されている。制御手段２２は、利用ＩＤを受信すると、利用ＩＤを発行したレジスタ装置に対し、利用対価の管理サーバ側の銀行口座への振り込みを依頼する。レジスタ装置は、レンタル店側の銀行のサーバに対し、管理サーバ側の口座番号とコンテンツの利用対価を通知し、レンタル店側の銀行口座から管理サーバ側の銀行口座に、コンテンツの利用対価を振り込むよう依頼する。レンタル店側の銀行のサーバは、レンタル店側の銀行口座から、管理サーバ側の銀行口座に利用対価を振り込む処理を行う。以上が精算処理の一例であるが、これに限らない。例えば、精算処理は、クレジット会社のサーバが介在するなど、他の一般的な金融システム等が用いられて行われることとしてもよい。
【０３５０】
次に、以上のように構成されたコンテンツ複製システム１の動作について説明する。
【０３５１】
図４７は、コンテンツ複製システム１の動作について説明するフローチャートである。
【０３５２】
なお、コンテンツの利用対価の徴収は、一例として徴収管理システム（図４６には図示せず）により行われるものとして説明するが、これに限るものではない。
【０３５３】
まず、徴収管理システムにおいて、コンテンツ利用対価の徴収がされる（Ｓ１）。コンテンツ利用対価と交換で、徴収管理システムは、管理サーバ３に対し利用ＩＤ（４１）を伝達する（Ｓ２）。管理サーバ３は、利用ＩＤ（４１）を受け取り、コンテンツＩＤと対応づけて記憶手段２１に記憶する（Ｓ３）。ここでは、利用ＩＤ（４１）が対応づけられるコンテンツは予め特定されているものとする。しかし、これに限らず、徴収管理システムから、利用ＩＤ（４１）に加え、対応するコンテンツＩＤを送信するなどして、コンテンツと利用ＩＤとを対応づけることとしてもよい。
【０３５４】
また、コンテンツ利用装置２における取得手段１３は、徴収管理システムから伝達される利用ＩＤを取得する（Ｓ４、Ｓ５）。
【０３５５】
送信手段１２は、取得手段１３により取得された利用ＩＤ（４１）を管理サーバ３に送信する（Ｓ６）。管理サーバ３の制御手段２２は、利用ＩＤ（４１）を取得して、利用ＩＤ（４１）に対応する復号鍵を記憶手段２１に記憶された管理情報、鍵登録情報を参照して読み出す（Ｓ７）。制御手段２２は、読み出した復号鍵をコンテンツ利用装置２に送信する（Ｓ８）。
【０３５６】
コンテンツ利用装置２の利用手段１１は、復号鍵を取得し、また、コンテンツ記録媒体４から暗号化コンテンツ３１を読み出して、復号鍵と暗号化コンテンツ３１とを他の記録メディア８に記録する（Ｓ９）。
【０３５７】
また、管理サーバ３は、徴収管理システムが徴収したコンテンツの利用対価について精算処理を行う（Ｓ１０）。
【０３５８】
以上により、コンテンツ利用装置２においてコンテンツが記録メディア８に複製されるごとに、その頻度に応じた利用対価を管理サーバ３側で適切に回収することができる。
【０３５９】
（実施の形態５）
本実施の形態に係るコンテンツ複製システムは、上述の実施の形態４の構成に加え、鍵発行局サーバ６、レンタル店装置７を加えたものである。以下では、実施の形態４と異なる部分を中心に説明する。
【０３６０】
図４８は、本実施の形態に係るコンテンツ複製システムの全体構成を示す図である。
【０３６１】
本実施の形態に係るコンテンツ複製システムは、コンテンツ利用装置２、管理サーバ３、コンテンツ記録媒体４、レシート５、鍵発行局サーバ６、レンタル店装置７及び記録メディア８を含んで構成される。
【０３６２】
コンテンツ記録媒体４には、暗号化コンテンツ３１及び複製ライブラリ３２が記録されている。
【０３６３】
複製ライブラリは、暗号化コンテンツのコンテンツ記録媒体からの読み出し、他の記録メディア８への記録を行うライブラリである。利用手段１１により複製ライブラリが実行されることによってコンテンツの複製が実現される。暗号化コンテンツと、複製ライブラリとを同一のコンテンツ記録媒体に記録させた上で提供できるので、コンテンツの複製処理をコンテンツ毎に規定し、コンテンツ毎に最適な複製処理を実現することができる。
【０３６４】
記録メディア８には、ＭＫＢ（６４）、メディアＩＤ（６５）が予め記録されている。そして、コンテンツ利用装置２によって、暗号化復号鍵６２と、暗号化コンテンツ６３とが記録メディア８に記録される。
【０３６５】
鍵発行局サーバ６は、秘密鍵と、その秘密鍵とペアとなる公開鍵を含んでおり、コンテンツ利用装置２が正規の装置であるか否かを示す証明書を発行する。
【０３６６】
レンタル店装置７は、ＩＤ通知手段５１と、徴収管理手段５２とを含んで構成される。
【０３６７】
ＩＤ通知手段５１は、利用ＩＤをコンテンツ利用装置２に伝達する手段である。本実施形態では、ＩＤ通知手段５１は、コンテンツの利用対価の支払のレシート５に利用ＩＤ（４１）を印刷する。レシート５を見た利用者が、コンテンツ利用装置２が備えるキーパッド等を用いて利用ＩＤ（４１）を入力することで、コンテンツ利用装置２に間接的に伝達されることになる。しかしながら、このような間接的な伝達に限らず、ＩＤ通知手段５１は、利用ＩＤ（４１）を通信等によってコンテンツ利用装置２に直接的に伝達することとしてもよい。
【０３６８】
徴収管理手段５２は、コンテンツの利用対価の徴収の実行、管理を行う。
【０３６９】
具体的には、レンタル店の店員が、コンテンツ記録媒体４のレンタルを希望する利用者から、コンテンツ記録媒体４のレンタル代金と、コンテンツの複製（利用）の対価を受け取り、入力処理等によって、対価を受け取った旨を示す情報が徴収管理手段５２によって取得される。
【０３７０】
管理サーバ３の制御手段２２は、コンテンツ利用装置２に対する復号鍵の返信を、前述の秘密鍵と公開鍵とを用いて、コンテンツ利用装置２との間で相互認証を行い、コンテンツ利用装置２が正規の装置であることを確認できた場合にのみ行う。
【０３７１】
以上のように構成されたコンテンツ複製システムの動作について、以下に説明する。
【０３７２】
図４９及び図５０は、コンテンツ複製システムの動作について説明するフローチャートである。
【０３７３】
まず、鍵発行局サーバ６が、コンテンツ利用装置２について、正規の装置であることを証明する証明書を生成し（Ｓ２１）、管理サーバ３にセキュアに送信する（Ｓ２２）。管理サーバ３は、証明書を取得して記録する（Ｓ２３）。
【０３７４】
次に、レンタル店装置７は、コンテンツ記録媒体４を貸し出すための処理（バーコードの読み取りなど）を行い、主コンテンツ利用のためのレンタル代と、記録メディア８に記録して使用されるべきコンテンツ（副コンテンツ）の対価の徴収処理、徴収管理処理を行う（Ｓ３１）。対価の徴収が行われると、レンタル店装置は、利用ＩＤ（４１）を生成し（Ｓ３２）、利用ＩＤをレシート５にプリントアウトする（Ｓ３３）。この利用ＩＤは、コンテンツの複製を許可するための対価と交換で発行するＩＤであり、一意な値を有するものとする。レンタル店装置７は、この利用ＩＤ（４１）を管理サーバ３に通信等によって伝達する（Ｓ３４）。
【０３７５】
コンテンツ利用装置２の利用者は、レンタル店から帰宅し、コンテンツ利用装置２にコンテンツ記録媒体４を挿入する（Ｓ３５）。そして、コンテンツ利用装置２の取得手段１３が、ユーザ操作による入力等により、利用ＩＤ（４１）を取得する（Ｓ３６）。次に、送信手段は、記録メディア８からＭＫＢを読み出し、利用ＩＤ、ＭＫＢ（６４）、メディアＩＤ（６５）とを管理サーバ３に送信する（Ｓ３７）。利用ＩＤ（４１）とＭＫＢ（６４）とを受け取ると、管理サーバ３は、利用ＩＤなどの送信元であるコンテンツ利用装置２との間で、秘密鍵、公開鍵を用いた相互認証処理を行い、コンテンツ利用装置の正当性を検証する（Ｓ５１）。
【０３７６】
管理サーバ３の制御手段２２は、コンテンツ利用装置２が正当か否か判断し（Ｓ５２）、正当でなかった場合（Ｓ５２：ＮＯ）は、処理を終了する。
【０３７７】
コンテンツ利用装置２が正当であった場合（Ｓ５２：ＹＥＳ）、制御手段２２は、受け取った利用ＩＤに対応する復号鍵を記憶手段２１から読み出す（Ｓ５３）。よって、コンテンツの複製の許可を、正規のコンテンツ利用装置のみに制限することができる。
【０３７８】
そして、ＭＫＢ（６４）とメディアＩＤ（６５）とを用いてメディア鍵を生成し、メディア鍵で復号鍵を暗号化する（Ｓ５４）。そして暗号化された復号鍵（暗号化復号鍵６２）をコンテンツ利用装置２に送信する（Ｓ５５）。
【０３７９】
コンテンツ利用装置２は、利用手段１１は複製ライブラリを読み出して起動する（Ｓ５６）。これにより利用手段１１は、複製手段として動作する。なお、複製ライブラリを用いずとも、利用手段１１が元々複製手段の機能を有しているとしてもよい。
【０３８０】
利用手段１１は、複製ライブラリが動作することにより、暗号化復号鍵及び暗号化コンテンツを記録メディア８に記録する。
【０３８１】
一方、管理サーバ３は、暗号化復号鍵をコンテンツ利用装置２に送信した場合に（Ｓ５５）、レンタル店装置が管理している、暗号化コンテンツの複製の対価について精算処理を行う（Ｓ６０）。
【０３８２】
以上により、副コンテンツの利用対価を、レンタル店の店頭で現金などで徴収することができ、かつレンタルされるコンテンツ記録媒体を介して副コンテンツを流通させることができる。そして、コンテンツ利用装置２において副コンテンツが記録メディア８に複製されるごとに、その頻度に応じた利用対価を管理サーバ３側で適切に回収することができる。
【産業上の利用可能性】
【０３８３】
本発明のコンテンツ複製システムは、レンタル用の光学メディアを用いて、映画などの主コンテンツに加え、主コンテンツの利用対価とは別途で利用対価を回収することを要する副コンテンツを流通させるシステムに好適である。
【符号の説明】
【０３８４】
１００  鍵発行局
２００  認証サーバ
３００  コンテンツ制作装置
４００  第１記録媒体装置
５００  再生複製装置
６００  第２記録媒体装置
７００  再生装置
８００  レンタル店装置
９００  アプリケーションサーバ
【図１】
2011161898.tif 000003
【図２】
2011161898.tif 000004
【図３】
2011161898.tif 000005
【図４】
2011161898.tif 000006
【図５】
2011161898.tif 000007
【図６】
2011161898.tif 000008
【図７】
2011161898.tif 000009
【図８】
2011161898.tif 000010
【図９】
2011161898.tif 000011
【図１０】
2011161898.tif 000012
【図１１】
2011161898.tif 000013
【図１２】
2011161898.tif 000014
【図１３】
2011161898.tif 000015
【図１４】
2011161898.tif 000016
【図１５】
2011161898.tif 000017
【図１６】
2011161898.tif 000018
【図１７】
2011161898.tif 000019
【図１８】
2011161898.tif 000020
【図１９】
2011161898.tif 000021
【図２０】
2011161898.tif 000022
【図２１】
2011161898.tif 000023
【図２２】
2011161898.tif 000024
【図２３】
2011161898.tif 000025
【図２４】
2011161898.tif 000026
【図２５】
2011161898.tif 000027
【図２６】
2011161898.tif 000028
【図２７】
2011161898.tif 000029
【図２８】
2011161898.tif 000030
【図２９】
2011161898.tif 000031
【図３０】
2011161898.tif 000032
【図３１】
2011161898.tif 000033
【図３２】
2011161898.tif 000034
【図３３】
2011161898.tif 000035
【図３４】
2011161898.tif 000036
【図３５】
2011161898.tif 000037
【図３６】
2011161898.tif 000038
【図３７】
2011161898.tif 000039
【図３８】
2011161898.tif 000040
【図３９】
2011161898.tif 000041
【図４０】
2011161898.tif 000042
【図４１】
2011161898.tif 000043
【図４２】
2011161898.tif 000044
【図４３】
2011161898.tif 000045
【図４４】
2011161898.tif 000046
【図４５】
2011161898.tif 000047
【図４６】
2011161898.tif 000048
【図４７】
2011161898.tif 000049
【図４８】
2011161898.tif 000050
【図４９】
2011161898.tif 000051
【図５０】
2011161898.tif 000052
【国際調査報告】
2011161898.tif 000053
2011161898.tif 000054